AU Small Finance Bank يحقق في تسريب محتمل للبيانات عبر Salesforce

يحقق بنك AU Small Finance Bank (AU SFB) في تسريب محتمل للبيانات على منصة برمجية تستضيفها Salesforce، وتضم معلومات محدودة عن عملاء قروض المركبات. وأكد البنك، ومقره مدينة جايبور، أن أنظمته الخاصة لم تتأثر وأن جميع خدماته المصرفية تعمل بصورة طبيعية.

ما تزعمه مجموعة القرصنة

بدأ التحقيق بعد منشور على منصة X من حساب Hackmanac المتخصص في تتبع الحوادث السيبرانية. وادّعت مجموعة تُدعى ScarlettGroup أنها اخترقت سجلات البنك، وهددت بنشر البيانات التي تقول إنها سرقتها. وبحسب المجموعة، تشمل البيانات سجلات KYC وتفاصيل PAN وAadhaar وتقارير ائتمانية وكشوف حسابات وطلبات قروض وعقودًا موقعة ووثائق تأمين. كما تزعم وصولها إلى بيانات إدارة علاقات العملاء (CRM) ومعلومات الموظفين وسجلات التدقيق. ولم يجرِ التحقق من هذه الادعاءات بصورة مستقلة.

ولم يؤكد البنك ما إذا كانت منصة Salesforce هي مصدر البيانات التي تدعي المجموعة امتلاكها، ولم يكشف عدد العملاء المحتمل تأثرهم. وكان AU SFB قد تعاون مع Salesforce عام 2024 لرقمنة إجراءات انضمام عملاء قروض المركبات.

وسبق أن تعرض عملاء Salesforce لهجمات قائمة على الهندسة الاجتماعية واتصالات تطبيقات الأطراف الثالثة المخترقة، ففي إحدى الحملات استخدم المهاجمون التصيد الصوتي لإقناع موظفين بربط تطبيقات خبيثة بحسابات الشركات. لكن لا يوجد دليل مؤكد يربط حادثة البنك بتلك الحملات أو يثبت اختراق المنصة الأساسية لـ Salesforce.

وصول إداري إلى Vijay Sales للبيع

وفي واقعة منفصلة، يعرض مستخدم باسم «shinymontanna» وصول مشرف عام إلى أنظمة شركة التجزئة الإلكترونية Vijay Sales مقابل 25 ألف دولار، بحسب منشور لحساب DarkWeb Informer. ويزعم الإعلان توفر أكثر من 3 ملايين سجل طلبات، وبيانات 15 ألف موظف، وسجلات فوترة لنحو 140 ألف مورد. ويقول المعلن إن الوصول يشمل أيضًا بيانات العملاء وسجلات المدفوعات والتحويلات المصرفية والمخزون والتقارير المالية والتطبيقات الداخلية، مع صلاحيات العرض والتعديل والتصدير.

وجرى تداول لقطات شاشة يُقال إنها للوحات إدارية، غير أن نطاق الوصول المزعوم أو استخراج أي بيانات لم يتأكد. ولم ترد Vijay Sales على الاستفسارات.

وتأتي هذه التطورات بعد حوادث أخرى، إذ أعلن بنك SBI هذا الشهر ظهور 3897 سجل عميل على الويب المظلم، وأعلنت eMudhra اعتزامها إنهاء أعمال شهادات SSL/TLS العالمية بعد حادثة أمنية تتعلق بالشهادات.