AU Small Finance Bank prüft mutmaßlichen Salesforce-Datenleak

Die indische AU Small Finance Bank untersucht einen möglichen Datenabfluss in ihrer Salesforce-Anwendung. Zuvor hatte sich die Hackergruppe ScarlettGroup gemeldet und behauptet, sensible Kunden- und Unternehmensdaten erbeutet zu haben. Sie droht damit, das Material zu veröffentlichen, falls die Bank nicht binnen sechs Tagen verhandelt.

Auf den Vorfall wies am 30. Oktober 2026 der Cybersecurity-Beobachter H4ckmanac in einem Beitrag auf X hin. ScarlettGroup zeigt einen Countdown mit der Aufschrift „Negotiation deadline“ sowie unscharfe Dokumentenbeispiele. Wie viele Daten betroffen sind und wie viele Kunden, ist unklar. Die Behauptungen sind unabhängig nicht überprüft.

Das sagt die Bank

Die Bank räumte ein, dass ihre Salesforce-App betroffen sein könnte. Es handelt sich um ein Software-as-a-Service-System, das von Salesforce betrieben und gehostet wird. Laut Mitteilung enthält die Plattform nur wenige Informationen zu Kunden der Fahrzeugfinanzierung.

„Der Vorgang wird untersucht. Wir bekräftigen gegenüber allen Beteiligten, dass die Systeme der Bank nicht betroffen sind und alle Dienste normal laufen“, erklärte die Bank. Die zentralen Banksysteme seien nicht berührt. Wie viele Datensätze betroffen sein könnten und welche Daten darunter sind, nannte sie nicht.

Was die Hacker behaupten

Laut den ScarlettGroup zugeschriebenen Angaben umfasst der mutmaßliche Datensatz Aadhaar-Nummern, PAN-Daten und KYC-Dokumente, CIBIL-Scores, Kreditberichte, Kontoauszüge und Kreditanträge, Genehmigungen, unterschriebene Unterlagen und Sicherheiten, Versicherungsdokumente und CRM-Daten sowie interne Informationen wie Mitarbeiterverzeichnisse, Login-Verläufe, IP-Adressen und Audit-Logs.

Was Kunden tun sollten

Kunden sollten bei verdächtigen Anrufen, E-Mails und Nachrichten, die angeblich von der Bank stammen, wachsam sein. OTPs, Banking-Passwörter, Aadhaar-Daten und andere sensible Informationen gehören nicht in die Hände unbekannter Anrufer. Kontoauszüge sollten genau geprüft und auffällige Aktivitäten sofort der Bank gemeldet werden. Die Untersuchung läuft, weitere Details zur möglichen Betroffenheit stehen noch aus.