Två kyrkor utsatta för cyberattacker, över 960000 uppgifter hotas

Burnt-out house with charred remains and a tree — Roger Starnes Sr / Unsplash

Senaste tiden har cyberattacker drabbat flera institutioner, däribland två kyrkor. Yeoido Full Gospel Church och Love Church har enligt analyser utsatts för cyberattacker, vilket har lett till att stora mängder känslig information kan ha läckt ut. Enligt en rapport från ett säkerhetsföretag har över 960000 medlemmars uppgifter från Yeoido Full Gospel Church och cirka 89000 medlemmars uppgifter från Love Church hittats på en utländsk server.

Analysen visade att angriparna hade lyckats få tillgång till interna system efter att ha utnyttjat externa anslutningar. I fallet med Yeoido Full Gospel Church har angriparen använt en skadlig programvara kallad web shell för att infiltrera kyrkans ERP-server och fått administratörsbehörighet till databasen. Cirka 47,3 GB data, inklusive medlemsinformation, donationsregister och interna meddelanden, har rapporterats som funna.

Kyrkan bekräftade att de funnit känslig information i en av de misstänkta datamängderna, vilket inkluderade medlemmars namn, födelsedatum och ändringshistorik. Yeoido Full Gospel Church har vidtagit åtgärder efter att ha informerats av den nationella internetmyndigheten, inklusive borttagning av skadlig kod och förändringar av serverlösenord.

Även Love Church har drabbats av en attack där angriparna har fått tillgång till interna system genom att använda tidigare skaffade kontouppgifter. Kyrkan har bildat en krisgrupp och rapporterat händelsen till berörda myndigheter för att undersöka incidenten och vidta åtgärder för att förhindra ytterligare skador.

Säkerhetsföretaget har också påpekat vikten av att granska anslutningsstrukturen och åtkomsträttigheterna till kyrkans centrala system för att förhindra framtida attacker.