Violation de données de Bank Syariah Indonesia en 2023
La violation de données de Bank Syariah Indonesia en 2023 était un incident de cybersécurité associé à des perturbations de service qui ont commencé le 8 mai 2023.
Types de données exposées
1- Adresses e-mail
À propos de cette fuite de données
BSI a déclaré avoir relevé des indices d’une cyberattaque et désactivé plusieurs canaux afin de préserver la sécurité de ses systèmes.
Que s’est-il passé chez Bank Syariah Indonesia ?
Pendant le rétablissement des services, BSI a déclaré que la protection des données et des fonds de ses clients était sa priorité et a mené des analyses forensiques numériques avec les autorités compétentes. Le groupe LockBit a revendiqué l’attaque et affirmé s’être emparé de données de la banque.
Les déclarations de LockBit concernant sa responsabilité et le volume de données sont des affirmations émanant des attaquants. Le catalogue ne les présente pas comme un périmètre ou un nombre total de personnes touchées confirmés par BSI.
Quelles données sont incluses dans la recherche LeakData ?
L’archive examinée contient un champ final, défini par la source et explicitement nommé email. Deux analyseurs indépendants, appliqués à l’ensemble du jeu de données, ont obtenu les mêmes 3 111 797 adresses e-mail valides et uniques. LeakData importe uniquement ces adresses e-mail; les noms, numéros de téléphone, adresses, informations sur les comptes, documents et informations financières ne sont pas importés.
Les huit adresses e-mail présentes dans un petit fichier texte complémentaire constituent un sous-ensemble exact du résultat du CSV principal et n’élargissent pas le périmètre de recherche.
Combien de personnes ont été touchées ?
BSI n’a pas publié de nombre total confirmé de personnes distinctes touchées. Les affirmations de LockBit faisant état d’environ 15 millions de clients et d’employés et de 1,5 TB de données ne constituent pas un décompte vérifié des personnes touchées. Le total indiqué dans le catalogue reste donc inconnu; les lignes de l’archive et le nombre d’adresses e-mail uniques ne sont pas convertis en un nombre de personnes touchées.
Que devez-vous faire ?
Si vous êtes client de BSI, vérifiez tout e-mail, SMS ou appel inattendu via l’application officielle de BSI ou bankbsi.co.id, plutôt que de suivre les liens fournis. Ne communiquez pas vos mots de passe, codes PIN, informations de carte bancaire ou codes de vérification à usage unique, et signalez directement à la banque toute activité sur votre compte que vous ne reconnaissez pas.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
