AU Small Finance Bank, Salesforce 데이터 유출 의혹 조사

인도 자이푸르에 본사를 둔 AU Small Finance Bank(AU SFB)가 Salesforce가 호스팅하는 소프트웨어 플랫폼에서 발생했을 수 있는 데이터 유출을 조사하고 있습니다. 이 플랫폼에는 자동차 대출 고객에 관한 제한적인 정보가 저장돼 있습니다. 은행 측은 자체 시스템은 영향을 받지 않았으며 모든 은행 서비스가 정상 운영되고 있다고 밝혔습니다.

해커 그룹의 주장

조사는 사이버 보안 추적 계정 Hackmanac이 X에 올린 게시물에서 시작됐습니다. ScarlettGroup이라는 집단은 은행 기록에 침입했다고 주장하며 탈취한 정보를 공개하겠다고 위협했습니다. 이 집단에 따르면 KYC 기록, PAN 및 Aadhaar 정보, 신용 보고서, 은행 거래 내역, 대출 신청서, 서명된 계약서, 보험 기록이 포함돼 있습니다. 고객관계관리(CRM) 데이터와 직원 정보, 감사 로그에도 접근했다고 주장했습니다. 이런 주장은 독립적으로 확인되지 않았습니다.

은행은 해당 집단이 보유했다는 데이터가 Salesforce 플랫폼에서 나온 것인지 확인하지 않았고, 피해 가능 고객 수도 공개하지 않았습니다. AU SFB는 2024년 자동차 대출 고객의 온보딩을 디지털화하기 위해 Salesforce와 협력했습니다. 이번 사건이 Salesforce 고객을 노린 보이스 피싱 공격과 관련 있거나 Salesforce 핵심 플랫폼이 침해됐다는 검증된 증거는 없습니다.

Vijay Sales 관리자 권한 판매 주장

별도로 'shinymontanna'라는 계정은 전자제품 유통업체 Vijay Sales 내부 시스템의 슈퍼 관리자 권한을 2만5000달러에 판매한다고 주장했습니다. 게시물에 따르면 300만 건 이상의 주문 기록, 직원 1만5000명의 정보, 약 14만 개 협력업체의 청구 기록에 접근할 수 있습니다. 고객 정보, 결제 및 계좌이체 기록, 재고, 재무 보고서를 보고 수정하고 내보낼 수 있다는 설명도 있습니다. 관리자 대시보드로 보이는 스크린샷이 공유됐지만 모두 검증되지 않았습니다. Vijay Sales는 문의에 답하지 않았습니다.

이달 초에는 SBI가 고객 기록 3,897건이 다크웹에 노출됐다고 밝힌 바 있습니다.