Bank syariah terbesar di Indonesia mengatakan data nasabahnya aman meski ada laporan pelanggaran

JAKARTA, 16 Mei (Reuters) – Pemberi pinjaman syariah terbesar di Indonesia, Bank Syariah Indonesia (BSI) (BRIS.JK), mengatakan pada hari Selasa bahwa pihaknya bekerja sama dengan regulator untuk melindungi keamanan sibernya setelah media melaporkan bahwa rincian rekening 15 juta nasabah telah dipublikasikan. on line.

Pelanggaran data, yang menurut pakar keamanan dunia maya adalah yang terburuk di negara ini di lembaga keuangan, adalah yang terbaru dari serangkaian kebocoran di bisnis dan lembaga pemerintah Indonesia selama beberapa tahun terakhir.

Salah satu dari 10 pemberi pinjaman teratas Indonesia, BSI, dalam sebuah pernyataan, tidak mengkonfirmasi bahwa datanya telah bocor, tetapi mengatakan sedang “melakukan upaya pemulihan, audit, dan mitigasi agar gangguan serupa tidak terjadi”.

“Kami berharap pelanggan dapat tenang karena kami dapat memastikan data dan dana mereka tetap aman dan transaksi aman,” kata bank tersebut.

Otoritas Jasa Keuangan Indonesia mengatakan pada hari Selasa bahwa pihaknya tidak dapat menentukan secara pasti apakah itu adalah pelanggaran data, menambahkan bahwa pihaknya sedang melakukan pemeriksaan forensik.

Layanan keuangan pemberi pinjaman dihentikan pada 8 Mei, bank menambahkan, termasuk penarikan ATM dan perbankan online, karena ‘gangguan’ dalam sistemnya, tetapi masalah tersebut telah diselesaikan pada 9 Mei.

Menurut pakar keamanan siber Teguh Aprianto dan firma keamanan teknologi yang berbasis di Singapura DarkTracer, kelompok peretas LockBit 3.0 mengaku bertanggung jawab atas serangan tersebut.

LockBit, yang telah menargetkan grup pertahanan dan teknologi Prancis Thales di masa lalu, mengatakan telah mengakses data BSI pada 8 Mei dan menerbitkannya secara online pada hari Selasa.

Reuters tidak dapat memverifikasi klaim kelompok itu secara independen.

Surat kabar Indonesia Tempo mengatakan telah memverifikasi beberapa kebocoran dengan pelanggan BSI.

“Ini adalah serangan terburuk terhadap sebuah bank,” kata Teguh, seorang konsultan keamanan siber yang mantan kliennya termasuk bank lokal dan beberapa perusahaan fintech, menambahkan bahwa detail yang bocor mencakup pemegang rekening bank, nomor, saldo, dan riwayat transaksi.

Pelaporan oleh Stefanno Sulaiman; Editing oleh Gayatri Suroyo, Kanupriya Kapoor

Standar kami: Prinsip Kepercayaan Thomson Reuters.