AU Small Finance Bank проверяет утечку данных через Salesforce

Индийский AU Small Finance Bank расследует возможную утечку данных на платформе Salesforce. Хакерская группа ScarlettGroup утверждает, что получила доступ к конфиденциальным записям клиентов и внутренним документам банка.

По словам злоумышленников, в их распоряжении оказались номера Aadhaar и PAN, документы KYC, кредитные рейтинги CIBIL, банковские выписки и сведения о кредитах. Они пригрозили опубликовать информацию, если банк не вступит в переговоры в течение шести дней. На своём ресурсе группа разместила обратный отсчёт под названием «Negotiation deadline» и размытые образцы документов.

О предполагаемом взломе первым сообщил аккаунт H4ckmanac, который следит за киберугрозами, в посте на X 30 октября 2026 года.

Ответ банка

AU Small Finance Bank признал, что в приложении Salesforce могло произойти нарушение. Это SaaS-система, которой управляет и которую размещает сама Salesforce. По данным банка, на платформе хранится лишь небольшой объём сведений о клиентах, получающих финансирование на покупку автомобилей.

«Вопрос находится на расследовании. Мы хотим заверить всех заинтересованных лиц, что системы банка не затронуты, а все услуги работают в штатном режиме», — заявили в банке. Там подчеркнули, что инцидент не связан с основными банковскими системами. Сколько записей могло быть раскрыто и какие именно данные затронуты, банк не сообщил.

Что утверждают хакеры

Помимо личных и финансовых данных, группа называет кредитные документы: одобрения, подписанные бумаги и сведения об обеспечении. Также упоминаются страховые документы и данные CRM, а ещё внутренняя информация — списки сотрудников, история входов, IP-адреса и журналы аудита. Ни одно из этих утверждений независимо не подтверждено, масштаб утечки остаётся неясным.

Клиентам стоит насторожиться при подозрительных звонках, письмах и сообщениях от имени банка. Нельзя сообщать незнакомцам одноразовые коды OTP, банковские пароли, данные Aadhaar и другую чувствительную информацию. Следует регулярно проверять выписки и сразу сообщать банку о подозрительных операциях. Расследование продолжается.