Was passiert
Am Mittwoch gab die Yoido Full Gospel Church in Seoul bekannt, dass personenbezogene Daten von etwa 850.000 Mitgliedern möglicherweise gestohlen wurden. Die Daten umfassen Namen, Geburtsdaten sowie eine Protokolldatei mit Änderungen von Mitgliedern an ihren Registrierungsdaten. Konkret wurden 2.629 Änderungen von Ausweisdaten, 3.964 Änderungen von Telefonnummern und 7.202 Änderungen von Adressen protokolliert.
Das südkoreanische Internetinternationale Cybersecurity-Agentur KISA informierte die Kirche am Dienstagachmittag von dem Verdacht auf einen Datenmissbrauch. Die Kirche sperrte daraufhin den Externe Zugang zu ihren Systemen, änderte die Serverkennwörter und benachrichtigte ihre Mitglieder.
Die Cybersicherheitsfirma Oasis Security entdeckte die Daten auf einem Server im Ausland. Auf demselben Server befanden sich auch Angriffsprotokolle und Kontodaten, die mit der Yoido Full Gospel Church und einer zweiten Seoul Megakirche, der Sarang Church, verknüpft waren. Die Tatsache war eine zufällige Entdeckung während einer Rückverfolgung von Internetadressen im September, die mit verdächtigen Cyberangriffen verbunden waren.
Bei der Sarang Church fiel die Beute kleiner aus: etwa 89.000 Mitgliedsdatensätze und 286 Arbeitnehmerdatensätze, darunter auch Daten des leitenden Pastors. Die Angriffsaufzeichnungen deuten darauf hin, dass die Daten im August gestohlen wurden. Die Kirche hat eine Notfall-Taskforce gebildet und den Vorfall den Behörden gemeldet.
Oasis Security identifizierte in den Angriffsprotokollen Aktivitäten von AI Sub-Agenten – also Hilfsprogramme, die ein AI-Modell startet, um separate Teile einer Aufgabe zu bewältigen – sowie lange Angriffsberichte, die automatisch generiert wirkten. Wie die Eindringlinge eindringen konnten und welche genaue Rolle AI spielte, untersuchen die Kirchen noch.
Zugleich bestätigte südkoreanischer Präsident Lee Jae Myung am Dienstag, dass AI bei kürzlichen Hackerangriffen auf südkoreanische Geschäftsbanken zum Einsatz gekommen sein dürfte. Der Datenmissbrauch bei der Shinhan Bank offenbarte Namen, Telefonnummern, Jahreseinkommen und Kreditlimits von etwa 25.000 Kunden. Die Finanzaufsichtsbehörde leitete daraufhin eine Notfallinspektion bei der Bank ein.
Die Yoido Full Gospel Church plant, ihre Firewall auszutauschen und Cybersicherheitsfirmen zu beauftragen, um weitere Schwachstellen in ihren Systemen aufzudecken, während sie die 850.000 betroffenen Mitglieder benachrichtigt.
Einordnung
Der Einsatz von AI zur Automatisierung von Cyberangriffen ist keine völlig neue Entwicklung, wird aber zunehmend als praktisches Werkzeug dokumentiert. AI Sub-Agenten ermöglichen es, komplexe Angriffe in parallele Prozesse aufzuteilen: Während ein Agent versucht, in ein Netzwerk einzudringen, kann ein anderer gleichzeitig Daten sammeln oder Spuren verwischen. Das macht Attacken schneller und schwerer zu verfolgen als manuelle Hacks.
Bei der Yoido-Kirche deuten die maschinell wirkenden Angriffsberichte darauf hin, dass nicht nur die Ausführung, sondern auch die Dokumentation des Angriffs automatisiert ablief – ein Zeichen von reifen, systematisch durchdachten Operationen. Allerdings bleibt offen, wie die Angreifer überhaupt in das System gelangten. Dies deutet darauf hin, dass AI hier eher als Werkzeug für die operative Phase des Angriffs fungierte, nicht als Einfallstor.
Südkorea ist von diesen Angriffen besonders betroffen. Die Kombination aus einer hochvernetzten Gesellschaft, großen Datenbeständen bei Kirchen, Banken und Behörden sowie technisch versierten Gegnern schafft ein attraktives Umfeld für Angreifer. Die Hinweise auf AI-Beteiligung bei Bankenfällen wie Shinhan deuten darauf hin, dass Cyberkriminelle das Werkzeug gezielt gegen institutionelle Ziele einsetzen – nicht wahllos, sondern strategisch.
Bislang ist unklar, ob hinter den Kirchen- und Bankangriffen die gleichen Akteure stecken. Der Umstand, dass beide Kirchen auf demselben Server ihre kompromittierten Daten gefunden wurden, legt eine Verbindung nahe, aber die Beteiligung an den Bankangriffen könnte eine separate Operation sein. KISA und die südkoreanischen Behörden untersuchen diese Zusammenhänge.
Für Organisationen bedeutet dies, dass herkömmliche Sicherheitsmaßnahmen gegen AI-gesteuerte Angriffe weniger wirksam sind. Firewalls und Passwortänderungen sind notwendig, aber nicht ausreichend. Attacken, bei denen AI die operative Kontrolle übernimmt, erfordern erweiterte Erkennungsfähigkeiten und Netzwerk-Monitoring.
Was das bedeutet
Die zentrale Erkenntnis aus diesem Fall ist nicht, dass AI die Sicherheit absolut durchbrochen hat, sondern dass Angreifer sie als Standard-Werkzeug integriert haben. Das Yoido-Incident zeigt weniger eine technologische Überlegenheit als vielmehr operative Effizienz: AI macht Angriffe skalierbar und weniger personalintensiv.
Für Organisationen wie Kirchen mit großen, wertvollen Mitgliederdatenbanken heißt das konkret: Wer lange mit simplen Sicherheitsstandards gearbeitet hat, wird zielgerichteten Angriffen ausgesetzt, die von Grund auf anders funktionieren. Ein einzelner Sicherheitsingenieur kann keinen modernen, AI-gesteuerten Angriff in Echtzeit stoppen. Das zwingt auch kleinere und mittlere Institutionen, in spezialisierte Sicherheitsteams oder kontinuierliche Threat-Intelligence zu investieren – nicht irgendwann, sondern sofort. Die Vorfälle bei südkoreanischen Banken und Kirchen zeigen, dass dieser Punkt schon erreicht ist.
