Bank Syariah Indonesia 2023年数据泄露事件

在恢复服务的过程中，BSI 表示，其首要任务是保护客户数据和资金，并与相关部门共同开展了数字取证工作。LockBit 团伙声称对此次攻击负责，并称已从该银行获取数据。

LockBit 关于攻击归属和数据规模的说法均为攻击者的声称。本目录并不将这些说法视为 BSI 已确认的影响范围或受影响人数。

经审查的归档文件包含一个由数据源作者明确命名为 email 的末尾字段。两个独立的全量数据集解析程序均提取出相同的 3,111,797 个有效且不重复的电子邮件地址。LeakData 仅导入这些电子邮件地址，不导入姓名、电话号码、地址、账户详情、文档或财务信息。

归档中一个小型补充文本文件内的 8 个电子邮件地址全部包含在主 CSV 文件的解析结果中，因此并未扩大搜索范围。

BSI 尚未公布经确认、去重后的受影响总人数。LockBit 声称涉及约1500万名客户和员工以及 1.5 TB 数据，但这些说法并非经核实的人数统计。因此，本目录中的受影响总人数仍为未知；归档记录行数和不重复电子邮件地址数量不会被换算为受影响人数。

BSI 客户应通过 BSI 官方应用或 bankbsi.co.id 核实意外收到的电子邮件、短信或来电，而不是点击其中提供的链接。不要透露密码、PINs、银行卡信息或一次性验证码；如发现无法识别的账户活动，应直接向银行报告。