Foto: reprodução/ Wikimedia Commons
Duas grandes igrejas protestantes da Coreia do Sul investigam ataques cibernéticos que podem ter exposto informações pessoais de quase 940 mil membros e funcionários. Os casos envolvem a Yoido Full Gospel Church, em Seul, e a Igreja SaRang, também localizada na capital sul-coreana. As suspeitas vieram à tona após a empresa de segurança digital Oasis Security, identificar arquivos relacionados às instituições em um servidor usado por invasores.
Na Yoido Full Gospel Church, a suspeita é que dados de aproximadamente 850 mil pessoas tenham sido comprometidos. A igreja informou que recebeu um alerta de invasão da Agência Coreana de Internet e Segurança (KISA) e adotou medidas para proteger os sistemas, como o bloqueio de acessos externos, a troca de senhas dos servidores e a substituição do firewall. De acordo com a SBS News, a instituição pediu desculpas aos fiéis e afirmou que está avaliando a possibilidade de solicitar uma investigação policial.
No caso da SaRang, a análise identificou informações relacionadas a cerca de 89 mil membros, além de arquivos de 286 funcionários. A igreja criou uma equipe de resposta emergencial, comunicou o caso às autoridades e iniciou procedimentos para apurar a invasão e impedir novos acessos indevidos.
Entre as informações potencialmente expostas estão nomes, datas de nascimento e registros de alterações cadastrais, incluindo dados relacionados a números de identificação, telefones e endereços.
Os pesquisadores também encontraram indícios de que ferramentas de inteligência artificial podem ter sido utilizadas em etapas dos ataques, como na análise de sistemas e na automatização de tarefas. No entanto, ainda não há confirmação sobre a extensão do uso dessa tecnologia nem sobre a identidade dos responsáveis.
As duas instituições continuam apurando quais informações foram efetivamente acessadas ou retiradas dos sistemas. A presença de dados em servidores associados aos invasores indica uma possível violação, mas não significa que todas as informações tenham sido publicadas ou que todos os membros estejam comprovadamente entre as vítimas. Até o momento, não foi divulgada uma conclusão definitiva sobre a extensão dos danos.
Redação CPAD News/Com informações Comunhão, SBS News e Oasis Security