AU Small Finance Bank investiga una posible fuga en Salesforce

AU Small Finance Bank (AU SFB) investiga una posible fuga de datos en una plataforma de software alojada por Salesforce que contiene información limitada de sus clientes de préstamos para vehículos. La entidad, con sede en Jaipur, asegura que sus propios sistemas no se han visto afectados y que todos los servicios bancarios funcionan con normalidad.

La investigación llega tras una publicación de la cuenta de seguimiento de ciberseguridad Hackmanac en X. Un grupo que se hace llamar ScarlettGroup afirma haber vulnerado los registros del banco y amenaza con publicarlos. Según el grupo, incluyen registros KYC, datos de PAN y Aadhaar, informes crediticios, extractos bancarios, solicitudes de préstamo, contratos firmados y documentos de seguros, además de datos de CRM, información de empleados y registros de auditoría. Estas afirmaciones no se han verificado de forma independiente.

El banco no ha aclarado si la plataforma de Salesforce es el origen de los datos que dice tener el grupo ni cuántos clientes podrían estar afectados. AU SFB se alió con Salesforce en 2024 para digitalizar la incorporación de clientes de préstamos para vehículos. Clientes de Salesforce ya han sufrido ataques de ingeniería social, como el phishing por voz que engañó a empleados para conectar aplicaciones maliciosas a cuentas corporativas. Sin embargo, no hay pruebas verificadas que vinculen el caso de AU SFB con esas campañas ni que demuestren un compromiso de la plataforma central de Salesforce.

El anuncio sobre Vijay Sales

Por otro lado, un actor con el alias «shinymontanna» asegura vender por 25.000 dólares acceso de superadministrador a los sistemas del minorista de electrónica Vijay Sales, según una publicación de la cuenta DarkWeb Informer. El anuncio menciona más de 3 millones de pedidos, datos de 15.000 empleados y facturas de unos 1,4 lakh (140.000) proveedores, con permisos para ver, modificar y exportar. Circulan capturas de paneles de administración, pero el alcance del acceso y cualquier extracción siguen sin confirmarse. Vijay Sales no respondió.

Otros incidentes recientes

El SBI alertó de la exposición de 3.897 registros de clientes en la dark web. Por su parte, eMudhra cerrará su negocio global de certificados SSL/TLS después de que un investigador recuperara claves privadas de ocho autoridades certificadoras intermedias. La empresa dice haberlas revocado todas, sin certificados emitidos ni datos filtrados.