AU Small Finance Bank की Salesforce डेटा लीक की जांच शुरू

जयपुर मुख्यालय वाला AU Small Finance Bank (AU SFB) एक संभावित डेटा लीक की जांच कर रहा है। मामला Salesforce द्वारा होस्ट किए गए एक सॉफ्टवेयर प्लैटफॉर्म से जुड़ा है, जिसमें बैंक के वाहन ऋण ग्राहकों की सीमित जानकारी रखी जाती है। बैंक का कहना है कि उसके अपने सिस्टम प्रभावित नहीं हुए हैं और सभी बैंकिंग सेवाएं सामान्य रूप से चल रही हैं।

हैकर ग्रुप के दावे

जांच की शुरुआत साइबर सुरक्षा ट्रैकिंग अकाउंट Hackmanac की X पर की गई एक पोस्ट के बाद हुई। ScarlettGroup नाम के समूह ने दावा किया कि उसने बैंक के रिकॉर्ड तक पहुंच बना ली है और चुराई गई जानकारी सार्वजनिक करने की धमकी दी है। समूह के मुताबिक इसमें KYC रिकॉर्ड, PAN और आधार विवरण, क्रेडिट रिपोर्ट, बैंक स्टेटमेंट, ऋण आवेदन, हस्ताक्षरित अनुबंध और बीमा रिकॉर्ड शामिल हैं। उसने CRM डेटा, कर्मचारियों की जानकारी और ऑडिट लॉग तक पहुंच का भी दावा किया है। इन दावों की स्वतंत्र पुष्टि नहीं हो सकी है।

बैंक ने यह नहीं बताया कि समूह जिस डेटा का दावा कर रहा है, वह Salesforce प्लैटफॉर्म से ही आया या नहीं। प्रभावित ग्राहकों की संख्या भी साझा नहीं की गई। AU SFB ने 2024 में वाहन ऋण ग्राहकों का ऑनबोर्डिंग डिजिटल बनाने के लिए Salesforce के साथ साझेदारी की थी। फिलहाल ऐसा कोई सत्यापित प्रमाण नहीं है कि इस घटना का संबंध Salesforce ग्राहकों को निशाना बनाने वाले पिछले वॉइस फिशिंग हमलों से है, या Salesforce का मुख्य प्लैटफॉर्म हैक हुआ।

Vijay Sales का एडमिन एक्सेस बिक्री पर?

अलग मामले में ‘shinymontanna’ नाम के एक अकाउंट ने इलेक्ट्रॉनिक्स रिटेलर Vijay Sales के आंतरिक सिस्टम का सुपर एडमिन एक्सेस 25,000 डॉलर में बेचने का दावा किया है। लिस्टिंग के अनुसार 30 लाख से ज्यादा ऑर्डर रिकॉर्ड, 15,000 कर्मचारियों की जानकारी और करीब 1.4 लाख वेंडरों के बिलिंग रिकॉर्ड तक पहुंच है। दावा यह भी है कि ग्राहक जानकारी, भुगतान और बैंक ट्रांसफर रिकॉर्ड, इन्वेंट्री और वित्तीय रिपोर्ट देखने, बदलने और एक्सपोर्ट करने की अनुमति मिलती है। एडमिन डैशबोर्ड के कथित स्क्रीनशॉट भी साझा हुए हैं, लेकिन दावे असत्यापित हैं। Vijay Sales ने सवालों का जवाब नहीं दिया।

इसी महीने SBI ने डार्क वेब पर 3,897 ग्राहक रिकॉर्ड उजागर होने की बात कही थी।