據聯合新聞報導，資安業者 Oasis Security 在海外攻擊者伺服器發現兩間韓國大型教會的資料，其中一間遭以 Web Shell 入侵 ERP 伺服器並取得資料庫管理員權限，另一間的群組軟體遭以既有帳號入侵後經整合登入進入 ERP [2]。汝矣島純福音教會表示疑外洩的信徒資料變更紀錄含 85 萬人姓名與生日，其中包括 2,629 筆身分證號變更紀錄；愛的教會則有約 8.9 萬名信徒與 286 名職員資料在攻擊者伺服器被發現 [1][4]。據報導，研究人員建議組織一併檢查人事、會計、群組軟體與資料庫等核心系統的連結方式與驗證權限架構 [2]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2026年10月6日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高監控中補記媒體報導
韓國汝矣島純福音教會與愛的教會遭入侵，約 85 萬與 8.9 萬名信徒資料疑外流
閱讀約 2 分鐘
- 揭露
- 2026年10月6日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 850,000 人[1]
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據報導，資安業者 Oasis Security 分析海外攻擊者伺服器上的工具、紀錄與資料，發現兩間韓國大型教會的資料；兩間教會都有攻擊從最初入侵點擴及其他內部系統的跡象 [2]。研究人員表示入侵可能發生在 8 月，並發現攻擊者使用 AI 輔助分析漏洞與竊取資料，但未確認攻擊者身分 [3]。
攻擊手法
其中一間教會遭以 Web Shell 入侵 ERP 伺服器並取得資料庫管理員權限；另一間的群組軟體遭以疑似預先取得的帳號入侵，再利用漏洞取得管理員級帳號並經整合登入進入 ERP [2]。
影響範圍
汝矣島純福音教會接獲 KISA 通報後分析，確認信徒資料變更紀錄含 85 萬人姓名與生日，其中有 2,629 筆身分證號、3,964 筆電話與 7,202 筆地址變更紀錄，教會已逐一通知並阻斷外部連線、變更伺服器密碼 [1]。愛的教會約 8.9 萬名信徒與 286 名職員資料在攻擊者伺服器被發現，教會已成立應變小組並通報主管機關 [4]。
建議措施
研究人員建議一併檢查人事、會計、群組軟體與資料庫等核心系統的連結方式與驗證權限架構 [2]。
修復指引
廠商建議
- 1檢查系統連結與權限 mitigate[2]
檢查核心業務系統的連結方式與驗證權限架構。
參考來源
媒體報導4
- [1]
“성도 정보 변경 이력에는 총 85만 명의 이름과 생년월일, 변경 내용 등이 들어 있으며, 이중엔 주민등록번호 변경 이력 2천629건, 전화번호 변경이력 3천964건, 주소 변경 이력 7천202건도 포함됐다고 교회는 전했다.”
- [2]
“A교회의 경우 공격자가 악성 프로그램인 웹쉘을 이용해 전사적자원관리(ERP) 시스템 서버에 침투하고, 해당 시스템이 사용하는 데이터베이스의 관리자 권한을 확보한 것으로 분석됐다.”
- [3]
“The researchers said the intrusions likely occurred in August, weeks before the incidents became public.”
- [4]
“사랑의교회는 비상대책 태스크포스(TF)를 구성하고 관계기관에 신고했으며, 사고 경위 파악과 추가 피해 방지 조치를 진행하고 있다고 밝혔다.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。