به گزارش کارگروه بین‌الملل سایبربان؛ «Syariah Indonesia»، بزرگترین وام دهنده اسلامی اندونزی (BSI)، پس از گزارش رسانه‌ها مبنی بر انتشار جزئیات حساب 15 میلیون مشتری به صورت آنلاین، اعلام کرد که با رگولاتورها برای محافظت از امنیت سایبری خود همکاری می‌کند.
این نقض اطلاعات، که به گفته یکی از کارشناسان امنیت سایبری، بدترین مورد در یک مؤسسه مالی در کشور محسوب می‌شود، آخرین مورد از سلسله اطلاعات افشا شده در شرکت‌ها و سازمان‌های دولتی اندونزی در چند سال گذشته است.
یکی از 10 وام دهنده برتر در اندونزی، در بیانیه‌ای فاش شدن اطلاعات خود را تأیید نکرد، اما مدعی شد که در حال انجام اقدامات بازیابی، ممیزی و کاهش است تا اختلالات مشابهی رخ ندهد.
بزرگترین بانک اسلامی اندونزی گفت :
«امیدوار هستیم مشتریان بتوانند آرامش خود را حفظ کنند، زیرا می‌توانیم اطمینان دهیم که داده‌ها و وجوه آنها ایمن است و تراکنش‌ها امن هستند.»
اداره خدمات مالی اندونزی عنوان کرد که نمی‌تواند به طور قطعی تعیین کند که آیا این یک نشت داده است یا خیر، اما در حال انجام یک بررسی قانونی است.
بانک مرکزی این کشور در بیانیه‌ای اظهار داشت که سیستم پرداخت اندونزی برای تراکنش‌ها ایمن و قابل اعتماد است و مقامات اندونزیایی به اطمینان از رعایت استانداردهای نظارتی به‌وسیله ارائه‌دهندگان خدمات پرداخت ادامه خواهند داد.
بانک اندونزی همچنین اعلام کرد که سیستم پرداخت BSI تحت نظارت این بانک به حالت عادی بازگشته است.
این بانک خاطرنشان کرد که خدمات مالی وام دهنده از جمله برداشت‌های خودپرداز و بانکداری آنلاین، به دلیل تداخل در سیستم در 8 می امسال مختل شد، اما این مشکل تا 9 می حل شده بود.
به گفته تِگو آپریانتو (Teguh Aprianto)، کارشناس امنیت سایبری و شرکت امنیت فناوری «DarkTracer» مستقر در سنگاپور، گروه هکری «LockBit 3.0» مسئولیت این حمله را بر عهده گرفت.
LockBit که در گذشته گروه دفاعی و فناوری فرانسوی تالس (Thales) را هدف قرار داده بود، ادعا کرد که در 8 می سال جاری به داده‌های بزرگترین بانک اسلامی اندونزی دسترسی یافته و آن را به صورت آنلاین منتشر کرد.
روزنامه اندونزیایی تمپو (Tempo) نیز گفت که برخی اطلاعات فاش شده مشتریان BSI تأیید شده است.
تِگو، مشاور امنیت سایبری که مشتریان قبلی او از جمله یک بانک محلی و چندین شرکت فناوری مالی بودند، گفت :
«این بدترین حمله به یک بانک است. جزئیات فاش شده شامل دارندگان حساب‌های بانکی، اعداد، موجودی‌ها و تاریخچه تراکنش‌ها است.»
