To kirker rammet av datainnbrudd

a building with a window and a gate — Elize Bezuidenhout / Unsplash

Både Yeoido Full Gospel Church og Sarang Church har blitt utsatt for cyberangrep, ifølge analyser fra et sikkerhetsselskap. Det ble oppdaget at data om omtrent 960 000 medlemmer fra Yeoido Full Gospel Church og 89 000 medlemmer fra Sarang Church var tilgjengelig på en server tilhørende utenlandske angripere.

Undersøkelser avdekket at angriperne hadde fått tilgang til interne systemer ved å utnytte eksterne tilkoblinger. Yeoido Full Gospel Church ble angrepet gjennom et ondsinnet program kalt webshell, som ga dem tilgang til organisasjonens ERP-server og muliggjorde innhenting av sensitive data.

Det ble funnet omtrent 47,3 GB med data, inkludert 960 000 oppdaterte medlemsopplysninger og 330 000 donasjonsopplysninger. Av dette inneholdt én av de syv mistenkte lekkasjedokumentene personopplysninger som navn, fødselsdato og endringshistorikk for medlemmene.

I tillegg ble det rapportert om 2 629 endringer i personnummer, 3 964 endringer i telefonnummer og 7 202 endringer i adresse. Yeoido Full Gospel Church iverksatte tiltak som sletting av skadelig programvare og endring av passord etter å ha blitt varslet om bruddet av Korea Internet & Security Agency.

Sarang Church oppdaget også angrep på sitt interne system, der angriperne fikk tilgang til administratorkontoer og kunne infiltrere ERP-systemet. Det ble oppdaget 286 opplysninger om ansatte samt 89 000 medlemsopplysninger. Kirken har dannet en krisehåndteringsteam for å undersøke omfanget av bruddet og iverksette ytterligere tiltak for å forhindre tap av personopplysninger.