Indonesiaplus.id – Kelompok peretas ransomware LockBit membagikan 1,5 terabyte (TB) data BSI ke dark web, sebuah bagian dari internet yang berisi berbagai situs dan data yang tidak dapat diakses melalui mesin pencari biasa. Data yang bocor ini meliputi informasi penting karyawan dan nasabah.
Serangan siber besar-besaran telah mengguncang Bank Syariah Indonesia (BSI). Sebelumnya, Kelompok LockBit menuntut tebusan sejumlah Rp295,6 miliar atas data yang mereka curi dari BSI. Namun, tuntutan mereka tampaknya diabaikan oleh pihak bank dan tenggat waktu negosiasi yang ditentukan telah berlalu tanpa adanya kesepakatan. Sebagai hasilnya, LockBit memutuskan untuk membagikan data yang mereka miliki ke dark web.
Informasi dibagikan oleh akun Twitter @darktracer_int, yang memposting tangkapan layar dari beberapa folder yang diduga ada di komputer karyawan BSI. Bersama dengan unggahan ini, ditampilkan pula dua tangkapan layar (screenshot) bertuliskan “Index of/Bank_BSI/ yang berisi dokumen berjudul “Berkas Rumah Dinas BSI”, “Dokumen Syarat Akad_19 Apr 2022”, dan ID CARD TAD BSM.
Di salah satu folder yang menarik perhatian adalah folder dengan label “Film”. Banyak pengguna internet yang mempertanyakan keberadaan folder ini di server BSI.
Lebih lanjut menunjukkan bahwa folder “Film” tersebut berisi dua file data dengan ekstensi “thumbs.db” dan sebuah gambar bernama “Very_Important_Info_BSI.jpg” dengan ukuran 1,4 MB.
Gambar tersebut menampilkan meme populer “this is fine” dengan gambar karakter kartun yang ditempel foto CEO BSI, Herry Gunardi, di depan latar belakang kartun yang penuh dengan api. Meme ini biasanya digunakan untuk menggambarkan perasaan pasrah terhadap situasi yang tampaknya tidak dapat dikendalikan.
BSI mengalami gangguan layanan pada Senin (8/5). Hal itu membuat nasabah tak bisa bertransaksi via mobile banking dan ATM. Komunitas siber mengungkap dugaan serangan ransomware atau peretasan dengan modus pemerasan yang dilakukan aktor grup peretas Rusia Lockbit.[nan]
