Filtración de datos de Bank Syariah Indonesia de 2023
La filtración de datos de Bank Syariah Indonesia de 2023 fue un incidente de ciberseguridad relacionado con las interrupciones del servicio que comenzaron el 8 de mayo de 2023.
Tipos de datos expuestos
1- Direcciones de correo electrónico
Acerca de esta brecha de datos
BSI declaró que había encontrado indicios de un ciberataque y deshabilitó varios canales para proteger la seguridad del sistema.
¿Qué ocurrió en Bank Syariah Indonesia?
Mientras se restablecían los servicios, BSI afirmó que su prioridad era proteger los datos y los fondos de sus clientes y realizó análisis forenses digitales con las autoridades competentes. El grupo LockBit se atribuyó la responsabilidad y afirmó haber sustraído datos del banco.
Las afirmaciones de LockBit sobre su autoría y el volumen de datos son declaraciones de los atacantes. El catálogo no las presenta como datos confirmados por BSI sobre el alcance del incidente o el total de personas afectadas.
¿Qué datos se incluyen en la búsqueda de LeakData?
El archivo revisado contiene un campo final definido por la fuente y denominado explícitamente email. Dos analizadores independientes procesaron el conjunto de datos completo y obtuvieron las mismas 3 111 797 direcciones de correo electrónico únicas y válidas. LeakData solo importa esas direcciones de correo electrónico; no importa nombres, números de teléfono, direcciones, datos de cuentas, documentos ni información financiera.
Ocho direcciones de correo electrónico presentes en un pequeño archivo de texto complementario forman un subconjunto exacto del resultado del CSV principal y no amplían el alcance de la búsqueda.
¿Cuántas personas se vieron afectadas?
BSI no ha publicado un total confirmado de personas afectadas, sin duplicados. Las afirmaciones de LockBit sobre unos 15 millones de clientes y empleados y 1,5 TB de datos no constituyen un recuento verificado de personas. Por lo tanto, el total del catálogo sigue siendo desconocido; ni las filas del archivo ni la cantidad de direcciones de correo electrónico únicas se convierten en una cifra de personas afectadas.
¿Qué deben hacer los usuarios?
Los clientes de BSI deben verificar los correos electrónicos, mensajes de texto o llamadas inesperados mediante la aplicación oficial de BSI o bankbsi.co.id, en lugar de seguir los enlaces recibidos. No revele contraseñas, PINs, datos de tarjetas ni códigos de verificación de un solo uso, e informe directamente al banco de cualquier actividad que no reconozca en su cuenta.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
