AU Small Finance Bank की Salesforce डेटा लीक की जांच शुरू

AU Small Finance Bank ने अपने Salesforce प्लेटफॉर्म पर संभावित डेटा लीक की जांच शुरू कर दी है। ScarlettGroup नाम के हैकर समूह ने दावा किया है कि उसके पास ग्राहकों और कंपनी के संवेदनशील रिकॉर्ड हैं। समूह ने बैंक को बातचीत के लिए छह दिन की मोहलत दी है, वरना डेटा सार्वजनिक करने की धमकी दी है।

हैकर्स का दावा क्या है

साइबर सुरक्षा पर नज़र रखने वाले अकाउंट H4ckmanac ने 30 अक्टूबर 2026 को X पर इस मामले की ओर ध्यान दिलाया। ScarlettGroup ने 'Negotiation deadline' के नाम से काउंटडाउन जारी किया है और दस्तावेज़ों के धुंधले नमूने दिखाए हैं।

दावे के मुताबिक लीक हुई जानकारी में आधार और PAN नंबर, KYC दस्तावेज़, CIBIL स्कोर, क्रेडिट रिपोर्ट, बैंक स्टेटमेंट और लोन आवेदन शामिल हो सकते हैं। इसके अलावा लोन की मंज़ूरी, हस्ताक्षरित कागज़ात, बीमा दस्तावेज़ और CRM डेटा का भी ज़िक्र है। हैकर्स ने कर्मचारियों की डायरेक्टरी, लॉगिन हिस्ट्री, IP एड्रेस और ऑडिट लॉग होने की बात भी कही है। इन दावों की स्वतंत्र पुष्टि नहीं हुई है।

बैंक का पक्ष

बैंक ने माना है कि Salesforce ऐप पर डेटा ब्रीच की आशंका हो सकती है। यह SaaS सिस्टम है, जिसे Salesforce संचालित और होस्ट करता है। बैंक के अनुसार इस प्लेटफॉर्म पर उसके वाहन फाइनेंस ग्राहकों की सीमित जानकारी ही रहती है।

बैंक ने कहा, "मामले की जांच जारी है। हम सभी हितधारकों को दोबारा भरोसा दिलाते हैं कि बैंक के सिस्टम प्रभावित नहीं हैं और सभी सेवाएं सामान्य रूप से चल रही हैं।" बैंक ने यह नहीं बताया कि कितने रिकॉर्ड प्रभावित हो सकते हैं या उनमें किस तरह की जानकारी थी।

ग्राहकों के लिए सावधानी

ग्राहकों को बैंक के नाम से आने वाले संदिग्ध कॉल, ईमेल और संदेशों से सावधान रहना चाहिए। अनजान लोगों के साथ OTP, बैंकिंग पासवर्ड, आधार की जानकारी या अन्य संवेदनशील विवरण साझा न करें। खाते के स्टेटमेंट पर नज़र रखें और कोई संदिग्ध गतिविधि दिखे तो तुरंत बैंक को बताएं। जांच जारी है और संभावित असर पर बैंक की ओर से और जानकारी का इंतज़ार है।