AU Small Finance Bank bada domniemany wyciek z Salesforce

Indyjski AU Small Finance Bank prowadzi dochodzenie w sprawie możliwego wycieku danych z platformy Salesforce. Grupa hakerska ScarlettGroup twierdzi, że weszła w posiadanie poufnych rekordów klientów oraz dokumentów wewnętrznych banku.

Według jej deklaracji skradzione informacje obejmują numery Aadhaar i PAN, dokumenty KYC, oceny CIBIL, wyciągi bankowe oraz dane o kredytach. Hakerzy zagrozili ich publikacją, jeśli bank nie rozpocznie negocjacji w ciągu sześciu dni. Na stronie umieścili odliczanie opisane jako „Negotiation deadline” i rozmyte próbki dokumentów.

O sprawie jako pierwsze poinformowało konto monitorujące cyberzagrożenia H4ckmanac we wpisie na platformie X z 30 października 2026 roku.

Stanowisko banku

AU Small Finance Bank przyznał, że mogło dojść do naruszenia w aplikacji Salesforce, czyli systemie typu SaaS, którym zarządza i który hostuje Salesforce. Według banku platforma zawiera niewielką ilość informacji o klientach finansowania pojazdów.

„Sprawa jest w trakcie wyjaśniania. Pragniemy zapewnić wszystkich interesariuszy, że systemy banku pozostają nienaruszone, a wszystkie usługi działają normalnie” – przekazał bank. Zaznaczył też, że incydent nie dotyczy głównych systemów bankowych. Nie ujawnił, ilu rekordów może dotyczyć wyciek ani jakie dokładnie dane mogły zostać objęte.

Co twierdzą hakerzy

Poza danymi osobowymi i finansowymi grupa wskazuje również dokumenty kredytowe, w tym zatwierdzenia, podpisane umowy i informacje o zabezpieczeniach, a także dokumenty ubezpieczeniowe i dane CRM. Mowa też o danych wewnętrznych: spisach pracowników, historii logowań, adresach IP i dziennikach audytu. Żadne z tych twierdzeń nie zostało niezależnie zweryfikowane, a skala ewentualnego wycieku pozostaje niejasna.

Klienci banku powinni zachować ostrożność wobec podejrzanych telefonów, e-maili i wiadomości podszywających się pod bank. Nie należy podawać nieznajomym kodów OTP, haseł bankowych, danych Aadhaar ani innych poufnych informacji. Warto też regularnie sprawdzać wyciągi i natychmiast zgłaszać bankowi nietypowe transakcje. Dochodzenie trwa, a bank nie podał dalszych szczegółów.