AU Small Finance Bank bada domniemany wyciek danych w Salesforce

AU Small Finance Bank (AU SFB) wszczął dochodzenie w sprawie potencjalnego wycieku danych z platformy hostowanej przez Salesforce. Znajdują się na niej ograniczone informacje o klientach kredytów samochodowych. Bank z siedzibą w Jaipurze zapewnia, że jego własne systemy nie zostały naruszone, a usługi bankowe działają normalnie.

Co twierdzą hakerzy

Sprawa wyszła na jaw po wpisie konta Hackmanac na platformie X. Grupa o nazwie ScarlettGroup oświadczyła, że włamała się do zasobów banku, i zagroziła publikacją wykradzionych danych. Według grupy obejmują one dokumenty KYC, dane PAN i Aadhaar, raporty kredytowe, wyciągi bankowe, wnioski kredytowe, podpisane umowy oraz dokumenty ubezpieczeniowe. Hakerzy mówią też o dostępie do danych CRM, informacji o pracownikach i dzienników audytu. Tych twierdzeń nie potwierdzono niezależnie.

Bank nie potwierdził, czy dane, którymi chwali się grupa, pochodzą z platformy Salesforce. Nie podał też, ilu klientów może dotyczyć incydent. AU SFB współpracuje z Salesforce od 2024 roku, kiedy cyfryzował proces obsługi klientów kredytów samochodowych.

Klienci Salesforce padali wcześniej ofiarą ataków z użyciem socjotechniki, w tym vishingu, w którym pracownicy byli nakłaniani do połączenia złośliwych aplikacji z firmowymi kontami. Nie ma jednak potwierdzonych dowodów, że obecny przypadek ma z nimi związek, ani że doszło do naruszenia głównej platformy Salesforce.

Vijay Sales na sprzedaż

Osobno użytkownik o pseudonimie „shinymontanna” oferuje podobno dostęp superadministratora do systemów sieci elektromarketów Vijay Sales za 25 tys. dolarów, jak wynika z wpisu konta DarkWeb Informer. Ogłoszenie mówi o ponad 3 mln rekordów zamówień, danych 15 tys. pracowników oraz rozliczeniach około 140 tys. dostawców. Autor twierdzi, że dostęp obejmuje także dane klientów, rejestry płatności i przelewów, magazyn, raporty finansowe i aplikacje wewnętrzne, z uprawnieniami do przeglądania, modyfikowania i eksportu danych.

W obiegu są zrzuty ekranu rzekomo przedstawiające panele administracyjne, ale zakresu dostępu ani wycieku jakichkolwiek danych nie potwierdzono. Vijay Sales nie odpowiedziało na pytania.

Incydenty pojawiają się w serii podobnych zdarzeń w Indiach. Na początku miesiąca SBI zgłosił ujawnienie w darknecie 3897 rekordów klientów, a firma eMudhra zapowiedziała wygaszenie globalnego biznesu certyfikatów SSL/TLS po incydencie z kluczami prywatnymi pośrednich urzędów certyfikacji.