Ataques cibernéticos afectan a AU Small Finance Bank y Vijay Sales

white security camera on post — Pawel Czerwinski / Unsplash

AU Small Finance Bank y la cadena de tiendas de electrónica Vijay Sales han sido blanco de ataques cibernéticos en los que se afirma que fueron robados los datos de millones de clientes indios.

Un grupo de piratas informáticos llamado Scarletgroup afirma haber vulnerado los sistemas de AU Small Finance Bank. Los atacantes amenazan con filtrar datos privados de los clientes si no se cumplen sus condiciones. La información comprometida incluiría documentos de conocimiento del cliente, tarjetas de identidad como PAN y Aadhaar, informes crediticios, estados de cuenta bancarios, formularios de préstamos y acuerdos firmados.

Además de los datos de los clientes, los atacantes aseguran haber accedido a sistemas internos del banco. Esto incluye detalles de los empleados, historiales de inicio de sesión, documentos de seguros y registros de auditoría. Se ha reportado la existencia de un temporizador de cuenta regresiva en la red oscura para esta filtración.

Por otro lado, un usuario llamado Shinymontana ha ofrecido vender el acceso de superadministrador de Vijay Sales en la red oscura por un precio de 25,000 dólares, lo que equivale a aproximadamente 21 lakh rupias. Como prueba, el atacante compartió capturas de pantalla del panel de administración de la empresa.

Se alega que a través de este acceso se han obtenido registros de más de tres millones de pedidos de compras, datos de 15,000 empleados y registros de facturación de cerca de 1.40 lakh de proveedores. También estarían en posesión de los historiales de pago de los clientes, detalles de transferencias bancarias, información de inventario e informes financieros de la compañía. El atacante afirma que puede realizar cambios en los sistemas de la empresa en cualquier momento.