NGERIIII....!!! BSI Kena Serangan Ransomware plus 15 Juta Data Pengguna dan Password Dicuri

[PORTAL-ISLAM.ID] Teguh Aprianto di akun twitternya @secgron mengungkap apa yang menimpa BSI (Bank Syariah Indonesia):

- Setelah kemarin seluruh layanan @bankbsi_id offline selama beberapa hari dengan alasan maintenance, hari ini confirm bahwa mereka menjadi korban ransomware.

- Total data yang dicuri 1,5 TB. Diantaranya 15 juta data pengguna dan password untuk akses internal & layanan yg mereka gunakan.

- Selain itu kebocoran ini juga termasuk data karyawan, dokumen keuangan, dokumen legal, NDA dll. Data pelanggan yg bocor diantaranya adalah:

- Nama

- No HP

- Alamat

- Saldo di rekening

- Nomor rekening

- History transaksi

- Tanggal pembukaan rekening

- Informasi pekerjaan

- dll

***

Sementara menurut M. Harisman @mharisman:

"Kalau hanya pencurian/copy data, tidak mungkin BSI lumpuh sampai berhari-hari. Jelas BSI kehilangan akses ke database primer, dan bermasalah dgn recovery pakai backup database.

Selain melumpuhkan (mengunci/lock) data, mereka juga copy semua data pribadi pelanggan, dan mengancam akan publish terbuka."

Setelah kemarin seluruh layanan @bankbsi_id offline selama beberapa hari dgn alasan maintenance, hari ini confirm bahwa mereka menjadi korban ransomware.

Total data yg dicuri 1,5 TB. Diantaranya 15 juta data pengguna dan password untuk akses internal & layanan yg mereka gunakan. pic.twitter.com/PKz76RiXOJ
— Teguh Aprianto (@secgron) May 13, 2023

Selain itu kebocoran ini juga termasuk data karyawan, dokumen keuangan, dokumen legal, NDA dll. Data pelanggan yg bocor diantaranya adalah:

- Nama
- No HP
- Alamat
- Saldo di rekening
- Nomor rekening
- History transaksi
- Tanggal pembukaan rekening
- Informasi pekerjaan
- dll
— Teguh Aprianto (@secgron) May 13, 2023

Kalau hanya pencurian/copy data, tidak mungkin BSI lumpuh sampai berhari-hari. Jelas BSI kehilangan akses ke database primer, dan bermasalah dgn recovery pakai backup database.

Selain melumpuhkan (mengunci/lock) data, mereka juga copy
semua data pribadi pelanggan, dan…
— M. Harisman (@mharisman) May 13, 2023