AU Small Finance Bank prüft Datenleck; Admin-Zugriff auf Vijay Sales angeblich zum Verkauf

Die AU Small Finance Bank (AU SFB) untersucht aktuell ein mögliches Datenleck in einer Salesforce-Plattform, die für die Verwaltung von Fahrzeugkrediten genutzt wird. Eine Hacker-Gruppe namens ScarlettGroup behauptet, Zugriff auf sensible Dokumente wie Identitätsnachweise, Kontoauszüge und Kreditunterlagen erlangt zu haben. Die Bank bestätigte die Prüfung des Vorfalls, betonte jedoch, dass die eigenen internen Bankensysteme nicht betroffen sind und der Betrieb wie gewohnt läuft.

Parallel dazu gibt es Berichte über ein mutmaßliches Sicherheitsrisiko beim Elektronikhändler Vijay Sales. Ein Akteur im Darknet soll den Super-Administrator-Zugriff auf die internen Systeme des Unternehmens für 25.000 US-Dollar zum Kauf anbieten. Angeblich umfasst der Zugriff über drei Millionen Datensätze zu Bestellungen sowie Informationen zu Mitarbeitern und Lieferanten. Eine unabhängige Bestätigung für diese Behauptungen liegt bisher nicht vor; das Unternehmen reagierte bislang nicht auf Anfragen.

Die Vorfälle reihen sich in eine Serie von Sicherheitswarnungen bei indischen Unternehmen ein. Erst kürzlich meldete die State Bank of India (SBI) die Preisgabe von Kundendaten im Internet, und auch das Sicherheitsunternehmen eMudhra sah sich mit Vorfällen bei digitalen Zertifikaten konfrontiert. Solche Ereignisse unterstreichen die steigende Bedrohung durch Angriffe auf Drittsysteme und SaaS-Infrastrukturen.

Bislang gibt es keine Beweise für einen tatsächlichen Datenabfluss. Die Ermittlungen in beiden Fällen dauern an, und die tatsächliche Schwere der behaupteten Sicherheitslücken bleibt unklar.