缅甸领先的私营金融机构 AYA Bank 近期成为网络攻击的目标。据报道，黑客组织 LAPSUS$ 声称已成功入侵该银行，并窃取了超过 120GB 的客户数据。

AYA Bank 在一份声明中指出，此次安全事件仅影响了旧版应用程序的访问入口。银行方面强调，该入口与银行的核心金融系统、AYA Pay 支付平台以及信用卡和借记卡管理系统之间没有直接关联，因此银行的核心业务功能未受影响。银行还表示，所有财务数据依然安全，各项金融服务也正常运行。

尽管如此，AYA Bank 仍建议客户保持警惕，防范可能由此次数据泄露引发的诈骗电话、网络钓鱼邮件或其他社会工程学攻击。银行解释说，即使泄露的数据不包含直接的财务信息，攻击者也可能利用个人身份信息进行二次诈骗或身份盗用。

根据缅甸新闻机构 Burma News International 的报道，LAPSUS$ 组织已在暗网上宣称对此次攻击负责，并窃取了该银行大量客户的个人资料。

LAPSUS$ 组织随后以此为要挟，要求 AYA Bank 支付赎金，否则将在 7 月 8 日前将窃取的数据发布到暗网上。目前，AYA Bank 尚未就 LAPSUS$ 所声称的 120GB 数据泄露规模发表具体声明，也未证实是否存在大量客户敏感信息外泄。