AU Small Finance Bank enquête sur une fuite de données ; accès système à Vijay Sales en vente

La banque AU Small Finance (AU SFB) a lancé une enquête suite à des allégations de fuite de données impliquant une plateforme logicielle hébergée sur Salesforce. Un groupe de pirates, se faisant appeler ScarlettGroup, affirme avoir accédé à des dossiers clients, notamment des pièces d'identité et des relevés bancaires liés aux prêts automobiles. La banque a confirmé l'enquête, précisant que ses propres systèmes internes restent isolés et que ses services fonctionnent normalement.

Parallèlement, un acteur malveillant proposerait à la vente des accès « super administrateur » aux systèmes internes du détaillant d'électronique Vijay Sales pour 25 000 dollars. Ces accès permettraient de consulter et de modifier des millions de dossiers de commande ainsi que des données financières sensibles. Vijay Sales n'a, à ce stade, pas réagi à ces accusations, et l'ampleur réelle de l'intrusion n'a pas été confirmée par des sources indépendantes.

Ces incidents soulignent la vulnérabilité croissante des entreprises indiennes face aux cyberattaques, particulièrement via des services tiers et des infrastructures numériques externalisées. Récemment, la State Bank of India (SBI) a également dû faire face à une exposition de données clients, et d'autres entreprises technologiques ont rapporté des incidents liés à la sécurité numérique.

L'authenticité des menaces pesant sur AU SFB et Vijay Sales reste à démontrer. Aucune preuve concrète d'extraction de données n'a été établie pour le moment, les deux entreprises poursuivant leurs vérifications internes.