韓国の大規模宗教団体A（一次分析では匿名） · 2026-10-06

韓国の宗教団体AでERPから侵入、会員・給与・会計データを持ち出し

漏洩確認

Oasis Securityは10月6日、韓国の宗教団体Aへの侵害を分析し、ERPのWebShellからデータベース管理者権限を取得され、会員・給与・会計等のデータが外部へ持ち出されたと報告しました。攻撃者側サーバーのファイルと転送ログなどを突合した分析です。

一次分析の被害組織Aに限定します。報道された教会名や会員85万人との対応を推定せず、約96万レコード等を人数へ換算しません。被害組織Bは侵入経路も異なる別事件として記録します。AIを使った攻撃との分類は行いません。

出典

• Analysis of Cyber Intrusions Targeting Major Religious Organizations in South Korea

公表・続報日：2026-10-06。確認状況と被害規模は参照した発表時点の情報です。