Vazamento de dados do Bank Syariah Indonesia em 2023
O vazamento de dados do Bank Syariah Indonesia em 2023 foi um incidente de segurança cibernética associado a interrupções nos serviços que começaram em 8 de maio de 2023.
Tipos de dados expostos
1- Endereços de e-mail
Sobre este vazamento
O BSI afirmou ter encontrado indícios de um ataque cibernético e desativado vários canais para proteger a segurança dos sistemas.
O que aconteceu no Bank Syariah Indonesia?
Durante a restauração dos serviços, o BSI afirmou que sua prioridade era proteger os dados e os recursos financeiros dos clientes e realizou uma investigação forense digital com as autoridades competentes. O grupo LockBit reivindicou a autoria do ataque e afirmou ter obtido dados do banco.
As declarações do LockBit sobre a autoria do ataque e o volume de dados são alegações dos atacantes. O catálogo não as apresenta como um escopo confirmado pelo BSI nem como um total confirmado de pessoas afetadas.
Quais dados estão incluídos na busca do LeakData?
O arquivo analisado contém um campo final definido na fonte e explicitamente chamado email. Dois analisadores independentes processaram o conjunto completo de dados e identificaram os mesmos 3.111.797 endereços de e-mail válidos e únicos. O LeakData importa apenas esses endereços de e-mail; nomes, números de telefone, endereços, dados de contas, documentos e informações financeiras não são importados.
Os oito e-mails presentes em um pequeno arquivo de texto complementar formam um subconjunto exato do resultado do CSV principal e não ampliam o escopo da busca.
Quantas pessoas foram afetadas?
O BSI não publicou um total confirmado de pessoas distintas afetadas. As alegações do LockBit sobre cerca de 15 milhões de clientes e funcionários e 1,5 TB de dados não constituem uma contagem verificada de pessoas. Portanto, o total do catálogo permanece desconhecido; as linhas do arquivo e a quantidade de e-mails únicos não são convertidas em um total de pessoas afetadas.
O que os usuários devem fazer?
Se você é cliente do BSI, verifique e-mails, mensagens de texto ou ligações inesperadas pelo aplicativo oficial do BSI ou pelo site bankbsi.co.id, em vez de acessar os links recebidos. Não forneça senhas, PINs, dados de cartões ou códigos de verificação de uso único e informe diretamente ao banco qualquer movimentação na conta que você não reconheça.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
