AU Small Finance Bank يحقق في مزاعم تسريب بيانات عبر Salesforce

يحقق بنك AU Small Finance Bank الهندي في تسريب محتمل للبيانات يتعلق بمنصة Salesforce، بعد أن زعمت مجموعة قرصنة تُعرف باسم ScarlettGroup وصولها إلى سجلات حساسة للعملاء ووثائق داخلية للبنك.

وبحسب ادعاءات المجموعة، تشمل البيانات أرقام Aadhaar وPAN ووثائق KYC ودرجات CIBIL الائتمانية وكشوف الحسابات المصرفية ومعلومات القروض. وهددت المجموعة بنشرها إذا لم يبدأ البنك التفاوض خلال ستة أيام. ونشرت عدّاداً تنازلياً بعنوان «Negotiation deadline» مع نماذج مشوشة من المستندات.

وكان حساب H4ckmanac المتخصص في رصد التهديدات السيبرانية أول من أشار إلى الحادثة، في منشور على منصة X بتاريخ 30 أكتوبر 2026.

رد البنك

أقر البنك بإمكان حدوث اختراق في تطبيق Salesforce، وهو نظام برمجيات كخدمة (SaaS) تديره Salesforce وتستضيفه. وقال إن المنصة تحتوي على قدر محدود فقط من المعلومات عن عملاء تمويل المركبات.

وجاء في بيان البنك: «القضية قيد التحقيق. ونؤكد لجميع الأطراف المعنية أن أنظمة البنك لم تتأثر، وأن جميع الخدمات تعمل بصورة طبيعية». وأوضح أن الحادثة لا تتعلق بالأنظمة المصرفية الأساسية. ولم يكشف البنك عدد السجلات التي قد تكون تعرضت للتسريب ولا نوع البيانات المشمولة.

ما الذي تزعم المجموعة امتلاكه؟

تشمل المزاعم أيضاً مستندات القروض، من موافقات ووثائق موقعة ومعلومات الضمانات، إضافة إلى وثائق التأمين وبيانات إدارة علاقات العملاء (CRM). كما تتحدث عن بيانات داخلية مثل أدلة الموظفين وسجل تسجيل الدخول وعناوين IP وسجلات التدقيق. ولم يتم التحقق من هذه المزاعم بصورة مستقلة، ولا يزال نطاق التسريب وحجم تعرض العملاء غير واضحين.

يُنصح العملاء بالحذر من المكالمات والرسائل الإلكترونية والنصية المشبوهة التي تنتحل صفة البنك، وعدم مشاركة رموز OTP أو كلمات المرور المصرفية أو بيانات Aadhaar أو أي معلومات حساسة مع جهات مجهولة. كما ينبغي مراقبة كشوف الحساب وإبلاغ البنك فوراً عن أي نشاط مريب. ولا يزال التحقيق جارياً.