Утечка данных Bank Syariah Indonesia в 2023 году

В ходе восстановления сервисов BSI заявил, что защита данных и средств клиентов является его приоритетом, и провёл цифровое криминалистическое расследование совместно с соответствующими органами. Группировка LockBit взяла на себя ответственность за атаку и заявила, что похитила данные банка.

Заявления LockBit об ответственности за атаку и объёме данных исходят от злоумышленников. Каталог не представляет их как подтверждённые BSI сведения о масштабах утечки или общем числе пострадавших.

В изученном архиве есть последнее поле, заданное в источнике и явно названное email. Два независимых парсера при обработке полного набора данных дали одинаковый результат: 3 111 797 уникальных корректных адресов электронной почты. LeakData импортирует только эти адреса электронной почты; имена, номера телефонов, адреса, сведения о счетах, документы и финансовая информация не импортируются.

Восемь адресов электронной почты из небольшого дополнительного текстового файла в точности входят в набор адресов, полученный из основного CSV-файла, и не расширяют охват поиска.

BSI не опубликовал подтверждённое общее число уникальных пострадавших. Заявления LockBit о примерно 15 миллионах клиентов и сотрудников и 1,5 TB данных не являются подтверждёнными сведениями о числе пострадавших. Поэтому общее число пострадавших в каталоге остаётся неизвестным; количество строк в архиве и уникальных адресов электронной почты не пересчитывается в число пострадавших людей.

Если вы клиент BSI, проверяйте неожиданные электронные письма, текстовые сообщения или звонки через официальное приложение BSI или сайт bankbsi.co.id, а не переходите по присланным ссылкам. Не сообщайте пароли, PIN-коды, реквизиты карт или одноразовые коды подтверждения. О любых неизвестных вам операциях или других действиях с вашим счётом сообщайте непосредственно в банк.