AU Small Finance Bank tutkii tietovuotoepäilyä, Vijay Salesin pääkäyttäjäoikeudet kaupan

AU Small Finance Bank (AU SFB) on käynnistänyt sisäisen tutkinnan liittyen mahdolliseen asiakastietojen vuotoon Salesforce-pohjaisessa ohjelmistoalustassa. Hakkeriryhmä ScarlettGroup väittää saaneensa haltuunsa arkaluonteisia tietoja, kuten KYC-asiakirjoja, verotunnisteita ja luottoraportteja, jotka liittyvät pankin ajoneuvolainojen asiakkaisiin.

Pankki on vahvistanut tutkinnan, mutta korostaa, että sen omat ydinjärjestelmät ovat pysyneet suojattuina ja pankkipalvelut toimivat normaalisti. Toistaiseksi ei ole selvää, missä määrin kolmannen osapuolen ohjelmistopalvelun kautta on mahdollisesti päästy käsiksi tietoihin tai kuinka monta asiakasta on voinut altistua.

Samaan aikaan verkkokauppaketju Vijay Sales on joutunut kyberturvallisuusväitteiden kohteeksi. DarkWeb Informer -tilin mukaan tuntematon taho kauppaa järjestelmän pääkäyttäjäoikeuksia 25 000 dollarin hintaan. Väitteiden mukaan hyökkääjä olisi päässyt käsiksi miljooniin tilaustietoihin ja tuhansiin työntekijätietoihin, mutta Vijay Sales ei ole kommentoinut tapausta tai vahvistanut tietoturvaloukkauksen laajuutta.

Nämä tapaukset jatkavat kasvavaa sarjaa kyberturvallisuusuhista, jotka kohdistuvat intialaisiin yrityksiin. Viime aikoina myös SBI ja sertifikaattipalveluiden tarjoaja eMudhra ovat kohdanneet tietoturvahaasteita, mikä korostaa yritysten haavoittuvuutta digitaalisissa toimitusketjuissa ja kolmannen osapuolen ohjelmistoissa.