تسرب معلومات مالية حساسة تشمل الدخل السنوي ومبالغ القروض... إخطار فردي للعملاء المتضررين
أفادت إدارة البنك في بيان صحفي الخميس 15 أكتوبر/تشرين الأول بأنها أكملت تحقيقاً دقيقاً بالتعاون مع شركتي متخصصتين في الأمن السيبراني، وتأكدت من تسرب بيانات 250 عميل استخدموا خدمة طلب القروض عبر الموقع الإلكتروني للبنك.
تضمنت البيانات المسربة: الأسماء وتواريخ الميلاد وأرقام الهواتف المحمولة وأرقام الحسابات البنكية والعناوين والبريد الإلكتروني وأسماء جهات العمل وأرقام المشاريع والدخل السنوي ومبالغ القروض وسائر المعلومات المتعلقة بطلبات القروض.
استمر الهجوم الإلكتروني من الساعة 8:44 مساءً من يوم 11 أكتوبر/تشرين الأول حتى الساعة 2:14 صباحاً من يوم 12 أكتوبر/تشرين الأول، أي لمدة تقارب 5 ساعات و30 دقيقة. وتمكن البنك من رصد نشاط الوصول غير الطبيعي في حوالي الساعة 10:00 صباحاً من يوم 12 أكتوبر/تشرين الأول، أي بعد انتهاء الهجوم بحوالي 7 ساعات و46 دقيقة.
في أعقاب ذلك، قام البنك في الساعة 11:35 صباحاً من اليوم ذاته بنشر تحديثات طوارئ لمنطق التحقق من الصلاحيات وحظر عناوين بروتوكول الإنترنت المشبوهة وسبل الوصول المستخدمة. وبدءاً من الساعة 7:30 مساءً، بدأ البنك التعاون مع شركتي الأمن السيبراني المتخصصتين لتحليل والتحقيق الدقيق في حادث الاختراق.
أبلغ البنك هيئة التشريف المالي عن احتمالية تسرب بيانات العملاء في الساعة 8:40 صباحاً من يوم 13 أكتوبر/تشرين الأول. وفي صباح يوم 15 أكتوبر/تشرين الأول الساعة 9:00 صباحاً، أخطر البنك الجهات ذات الصلة بواقعة التسرب، وبدأ بإرسال إخطارات فردية للعملاء المتضررين ابتداءً من الساعة 9:10 صباحاً.
يقوم بنك OK للادخار حالياً بنشر بيان اعتذار على موقعه الإلكتروني وإرسال رسائل نصية وبريد إلكتروني للعملاء الذين تأكد تسرب بيانهم لإطلاعهم على الحادث.
قال متحدث باسم البنك: "نتقبل بكل جدية هذا الحادث المتعلق بتسرب المعلومات، ونعتذر بصدق لعملائنا الكرام عن القلق الذي سببناه لهم وعن ثقتهم بنا. سنقوم بإعادة فحص شامل لأنظمة حماية البيانات الشخصية والبنية التحتية للأمن السيبراني، وسنتخذ كل الخطوات اللازمة لتعزيز الأمان ومنع تكرار مثل هذه الحوادث في المستقبل."
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.