Bank Syariah Indonesia में 2023 का डेटा उल्लंघन

सेवाएँ बहाल करने के दौरान BSI ने कहा कि ग्राहकों के डेटा और धन की सुरक्षा उसकी प्राथमिकता थी। उसने संबंधित अधिकारियों के साथ मिलकर डिजिटल फ़ॉरेंसिक जाँच भी की। LockBit समूह ने दावा किया कि हमले के पीछे उसका हाथ था और कहा कि उसने बैंक से डेटा हासिल किया था।

हमले की ज़िम्मेदारी और डेटा की मात्रा के बारे में LockBit के बयान हमलावर के दावे हैं। यह सूची उन्हें BSI द्वारा पुष्टि किए गए दायरे या प्रभावित लोगों की कुल संख्या के रूप में प्रस्तुत नहीं करती।

समीक्षा किए गए आर्काइव में स्रोत के लेखक द्वारा बनाया गया एक अंतिम फ़ील्ड है, जिसका नाम स्पष्ट रूप से email है। पूरे डेटासेट को पार्स करने वाले दो स्वतंत्र पार्सरों से समान 31,11,797 अलग-अलग वैध ईमेल पते मिले। LeakData केवल इन ईमेल पतों को इम्पोर्ट करता है; नाम, फ़ोन नंबर, पते, खातों के विवरण, दस्तावेज़ और वित्तीय जानकारी इम्पोर्ट नहीं की जाती।

एक छोटी पूरक टेक्स्ट फ़ाइल में मौजूद आठ ईमेल मुख्य CSV परिणाम का सटीक उपसमूह हैं और खोज का दायरा नहीं बढ़ाते।

BSI ने प्रभावित व्यक्तियों की पुष्टि की गई कुल संख्या प्रकाशित नहीं की है, जिसमें हर व्यक्ति को केवल एक बार गिना गया हो। लगभग 1.5 करोड़ ग्राहकों और कर्मचारियों तथा 1.5 TB डेटा के बारे में LockBit के दावे प्रभावित लोगों की सत्यापित गिनती नहीं हैं। इसलिए इस सूची में प्रभावित लोगों की कुल संख्या अज्ञात बनी हुई है; आर्काइव की पंक्तियों और अलग-अलग ईमेल पतों की संख्या को प्रभावित लोगों की संख्या नहीं माना जाता।

BSI के ग्राहकों को अप्रत्याशित ईमेल, टेक्स्ट संदेश या कॉल मिलने पर उनमें दिए गए लिंक खोलने के बजाय आधिकारिक BSI ऐप्लिकेशन या bankbsi.co.id के ज़रिए उनकी पुष्टि करनी चाहिए। पासवर्ड, PIN, कार्ड के विवरण या एक बार इस्तेमाल होने वाले सत्यापन कोड किसी को न बताएँ। खाते में कोई अपरिचित गतिविधि दिखे तो इसकी सूचना सीधे बैंक को दें।