AU Small Finance Bank enquête sur une fuite de données potentielle
La banque indienne AU Small Finance Bank mène une enquête suite aux affirmations d'un groupe de pirates ayant revendiqué une intrusion sur une plateforme tierce.
AU Small Finance Bank a annoncé l'ouverture d'une enquête après la découverte d'une fuite potentielle de données liées à une plateforme hébergée par Salesforce, utilisée pour la gestion des crédits automobiles. La banque assure que ses propres systèmes informatiques ne sont pas compromis et que ses services fonctionnent normalement.
Un groupe de cybercriminels prétend détenir des données sensibles, incluant des numéros d'identification Aadhaar, des rapports de crédit et des accords de prêt. La portée annoncée par les pirates est beaucoup plus large que ce que la banque a concédé, englobant potentiellement des données RH et des logs d'accès internes.
Aucune preuve concrète n'a été fournie par les attaquants à ce jour, bien qu'une annonce de négociation ait été publiée sur le dark web. Cette affaire survient dans un contexte de multiplication des cyberattaques visant les institutions financières en Inde, posant un défi majeur en matière de sécurité des données tierces.