据当地警方相关人士消息，缅甸网络犯罪组织“The Crew”8月24日在其暗网泄露网站发布消息，声称已获取包括KBZ银行、AYA银行在内的6家机构数据。

针对KBZ银行，“The Crew”声称获取了部分互联网银行账户及自助服务系统中的用户电子邮箱、密码和身份登记信息，并公开展示部分所谓样本数据。网络威胁情报平台也记录了相关信息，但目前尚无法独立确认这些数据是否确实来自相关机构。

网络安全专家指出，黑客组织声称掌握数据，并不意味着机构核心系统已遭全面入侵。部分网络犯罪团伙可能通过夸大掌握的数据规模制造恐慌，以达到勒索等目的。目前“The Crew”的说法仍属于未经独立验证的单方面声明，相关机构核心系统是否遭到入侵，以及数据的具体来源和规模，均有待进一步调查。

不过，一名技术专家表示，对“The Crew”公开展示的部分账户信息进行核查后发现，部分相关账户已被银行锁定，因此相关数据可能并非完全虚构，但其具体来源仍无法确定。

AYA银行此前也曾遭遇网络攻击。今年6月，网络组织LAPSUS$曾声称对AYA银行实施攻击。AYA银行当时回应称，核心银行系统和AYA Pay未受影响，仅有部分与金融交易无关的旧版申请数据泄露。此次“The Crew”公布的数据是否与此前事件有关，目前尚无定论。

截至目前，KBZ银行和AYA银行均未就此次事件发布正式回应。网络安全专家提醒用户及时修改密码、开启双重身份验证（2FA），并警惕可疑短信、电话及网络链接，切勿向陌生人透露密码和验证码等敏感信息。