Dua Bank Besar di Thailand Diretas, Data Pribadi dari Lebih dari 120.000 Pelanggan Dicuri

Bank of Thailand (BOT) telah mengkonfirmasi bahwa peretas telah mencuri informasi lebih dari 120.000 pelanggan dalam pelanggaran data besar-besaran ke dua bank komersial besar.

Operator cybersecurity di BOT telah berjanji untuk meningkatkan langkah-langkah keamanan dan pengawasan setelah Kasikornbank dan Krung Thai Bank melaporkan serangan maya selama liburan masa Prapaskah Buddha akhir pekan lalu, dan BOT mengkonfirmasi serangan pada hari Rabu.

Namun, eksekutif dari kedua bank mengatakan tidak ada transaksi yang mencurigakan terjadi.

Presiden Bank Krung Thai Payong Srivanich mengatakan peretas menggunakan “teknik peretasan canggih” untuk mendapatkan data pribadi dari 20.000 pelanggan yang telah mengajukan kredit secara online.

Menurut situs web bank, pelanggan yang mengajukan pinjaman atau jalur kredit harus menyediakan salinan kartu identitas dan registrasi sensus mereka, termasuk pendapatan dan laporan bank.

Payong mengatakan bank dapat segera menghentikan peretasan setelah Divisi TI bank melaporkan aktivitas mencurigakan mencuri data.

“Krung Thai Bank dengan cepat memiliki ahli keamanan dunia maya untuk menghentikan pelanggaran dan karenanya tidak ada kerusakan yang dilaporkan sejauh ini,” kata Payong, “namun pelanggan yang terkena dampak segera diberitahu.”

Pipit Aneaknithi, presiden Kasikornbank, mengatakan peretas memperoleh data dari sekitar 3.000 pelanggan korporat yang menggunakan layanan jaminan bank online.

Pipit mengatakan dia yakin para peretas itu dibesarkan secara lokal dan meminta pakar cybersecurity dengan cepat memblokir akses ke data internal bank.

“Data yang mungkin telah bocor adalah informasi publik dari pelanggan termasuk nama perusahaan dan rincian kontak,” kata Pipit, “belum ada laporan tentang transaksi mencurigakan dari peretasan.”

Pipit mengatakan dia menjanjikan kompensasi kepada mereka yang terkena dampak.

Presiden Asosiasi Bankir Thailand, Predee Daochai mengatakan dengan teknologi canggih dalam Internet of Things (IoT), perlu untuk menemukan tingkat yang lebih maju dalam cybersecurity dalam menghadapi ancaman global yang meningkat dari intrusi cyber.