خرق بيانات Bank Syariah Indonesia لعام 2023

مع استعادة الخدمات، قال BSI إن حماية بيانات العملاء وأموالهم كانت أولويته، وأجرى أعمال فحص جنائي رقمي بالتعاون مع الجهات المعنية. وأعلنت مجموعة LockBit مسؤوليتها عن الهجوم وقالت إنها استولت على بيانات من البنك.

تصريحات LockBit بشأن المسؤولية عن الهجوم وحجم البيانات هي ادعاءات صادرة عن المهاجمين. ولا يعرضها هذا الدليل على أنها نطاق أو إجمالي لعدد الأشخاص المتضررين أكدته BSI.

يحتوي الأرشيف الذي خضع للمراجعة على حقل أخير أنشأه المصدر وسمّاه صراحةً email. وأسفر تحليل مجموعة البيانات كاملة باستخدام أداتَي تحليل مستقلتين عن المجموعة نفسها التي تضم 3,111,797 عنوان بريد إلكتروني فريداً وصالحاً. يستورد LeakData عناوين البريد الإلكتروني هذه فقط؛ ولا يستورد الأسماء أو أرقام الهواتف أو العناوين أو تفاصيل الحسابات أو المستندات أو المعلومات المالية.

عناوين البريد الإلكتروني الثمانية الموجودة في ملف نصي تكميلي صغير هي مجموعة فرعية مطابقة تماماً لجزء من نتائج ملف CSV الرئيسي، ولا توسّع نطاق البحث.

لم ينشر BSI إجمالياً مؤكداً لعدد الأشخاص المتضررين دون تكرار. ولا تمثّل ادعاءات LockBit بشأن نحو 15 مليون عميل وموظف و1.5 TB من البيانات تعداداً موثّقاً للأشخاص. لذلك يظل إجمالي عدد المتضررين في هذا الدليل غير معروف؛ فلا تُحوَّل صفوف الأرشيف أو عدد عناوين البريد الإلكتروني الفريدة إلى عدد الأشخاص المتضررين.

ينبغي لعملاء BSI التحقق من رسائل البريد الإلكتروني أو الرسائل النصية أو المكالمات غير المتوقعة عبر تطبيق BSI الرسمي أو bankbsi.co.id، بدلاً من اتباع الروابط الواردة فيها. ولا تفصحوا عن كلمات المرور أو رموز التعريف الشخصي (PINs) أو بيانات البطاقات أو رموز التحقق المستخدمة لمرة واحدة، وأبلغوا البنك مباشرةً عن أي نشاط غير مألوف في الحساب.