# KISA alerte Yoido d’une intrusion visant 850 000 membres > Yoido Full Gospel Church a signalé une compromission potentielle de données concernant 850 000 membres, après une alerte de la KISA. Type : Actualité IA · Catégorie : Secteur · Publié le 2026-10-08 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/des-agents-ia-ciblent-les-donnees-de-yoido Tags : cybersécurité, données personnelles, agents ia, corée du sud, agents-ia --- ## En résumé - Yoido Full Gospel Church pourrait avoir compromis les données de 850 000 membres. - La KISA a signalé une intrusion suspectée à l’église mardi après-midi. - Oasis Security a identifié des journaux d’attaque associés à Yoido et Sarang. **Le signal :** Yoido Full Gospel Church pourrait avoir exposé les données de 850 000 membres, tandis qu’Oasis Security rapporte l’activité de sous-agents IA. **Yoido Full Gospel Church** pourrait avoir compromis des données liées à 850 000 membres, mercredi. Les informations concernées comprennent des noms et des dates de naissance. Elles incluent aussi des journaux de modifications de numéros d’identification, de téléphones et d’adresses. La KISA, l’agence sud-coréenne de sécurité internet, a signalé l’intrusion suspectée à l’église mardi après-midi. L’alerte intervient après l’identification d’activités liées à des comptes et à des journaux d’attaque. L’ampleur exacte de l’impact sur les membres fait encore l’objet d’une évaluation. L’incident place donc les [données personnelles](/signal-ia/actu/laepd-revele-la-premiere-attaque-menee-par-un-agent-ia) de cette communauté religieuse au centre d’une enquête de sécurité informatique. **Des données d’églises** ont aussi été retrouvées sur un serveur situé à l’étranger. Oasis Security indique que ce serveur contenait des données liées à Yoido et à Sarang Church. Il renfermait également des journaux d’attaque et des détails de comptes. L’analyse d’Oasis date de septembre. Sarang Church aurait perdu les informations d’environ 89 000 membres et de 286 employés en août. Ces deux dossiers apparaissent ainsi dans une même analyse des intrusions visant de grandes organisations religieuses sud-coréennes. Oasis Security affirme que les journaux montrent l’activité de sous-[agents IA](/signal-ia/actu/laepd-revele-une-fuite-menee-par-un-agent-ia). Le rôle précis de ces outils dans les intrusions fait toutefois l’objet d’une qualification prudente. ## Oasis relie deux intrusions sud-coréennes **Les volumes recensés** donnent une mesure concrète des informations concernées. Pour Yoido, le dossier mentionne 2 629 modifications de numéros d’enregistrement de résident. Il recense aussi 3 964 changements de numéros de téléphone et 7 202 changements d’adresse. Ces chiffres correspondent à des journaux de modifications associés aux données étudiées. Ils ne permettent pas, à eux seuls, d’établir combien de membres ont subi une modification effective de leurs informations. Sarang Church apparaît séparément avec environ 89 000 membres et 286 employés concernés. Les deux organisations sont néanmoins réunies dans les journaux d’attaque examinés par Oasis Security en septembre. **La piste de l’IA** repose principalement sur l’analyse d’Oasis Security. L’entreprise dit avoir observé une activité de sous-agents IA dans les journaux d’attaque. Cette observation décrit une activité enregistrée pendant les intrusions. Elle n’établit pas la totalité des opérations réalisées par ces outils. Le président sud-coréen Lee Jae Myung a également déclaré que l’IA aurait été utilisée dans de récentes attaques contre des banques commerciales sud-coréennes. Cette déclaration concerne les banques, et non directement les deux églises. Le dossier relie donc plusieurs signalements à l’usage possible d’agents automatisés, sans attribuer chaque action observée à une IA. ## Yoido prépare son dispositif de défense **La réponse de Yoido** prévoit le remplacement de son pare-feu. L’église prévoit également de faire intervenir des entreprises de sécurité pour rechercher d’autres faiblesses. Ces mesures constituent les prochaines actions annoncées par l’organisation après l’alerte de la KISA. Elles visent son dispositif de protection et la recherche de [vulnérabilités](/signal-ia/actu/des-agents-ia-lies-a-deepseek-compromettent-395-organisations) supplémentaires. L’église travaille aussi à comprendre comment les intrus ont pu entrer dans ses systèmes. Cette enquête concerne l’accès initial, tandis que l’évaluation porte sur les données potentiellement compromises. Les informations publiques décrivent donc à la fois un périmètre de données exposées et une réponse technique encore en préparation. **Le dossier sud-coréen** rassemble plusieurs niveaux de risque pour les organisations détentrices de données personnelles. Yoido est associé à 850 000 membres potentiellement concernés. Sarang apparaît avec environ 89 000 membres et 286 employés. Les journaux examinés par Oasis Security relient les deux organisations à un serveur étranger contenant des détails de comptes. La KISA a porté la compromission suspectée à l’attention de Yoido mardi après-midi. L’église a annoncé un remplacement de pare-feu et l’intervention de sociétés spécialisées. Le [rapport d’Oasis Security](https://oasis-security.io/blog/Analysis-of-Cyber-Intrusions-Targeting-Major-Religious-Organizations-in-South-Korea) présente son analyse des intrusions. [La Korea Times](https://www.koreatimes.co.kr/lifestyle/others/20261007/suspected-cyberattack-hits-seouls-megachurch) rapporte également l’alerte visant la mégachurch de Séoul.