Cyberattaques contre AU Small Finance Bank et Vijay Sales : les données de millions d'utilisateurs compromises

two bullet surveillance cameras attached on wall — Scott Webb / Unsplash

AU Small Finance Bank et la chaîne de vente au détail d'électronique Vijay Sales ont été visées par des cyberattaques ayant entraîné le vol présumé des données de millions de clients indiens.

Un groupe de pirates nommé Scarletgroup affirme avoir infiltré les systèmes de AU Small Finance Bank. Les attaquants menacent de divulguer des données privées si leurs conditions ne sont pas remplies. Les informations dérobées incluraient des documents de connaissance du client, des cartes d'identité telles que le numéro de compte permanent et la carte Aadhaar, des rapports de crédit, des relevés bancaires, des formulaires de prêt et des contrats signés. Le groupe prétend également avoir accédé aux systèmes internes de la banque, obtenant des détails sur les employés, l'historique des connexions, des documents d'assurance et des journaux d'audit. Un compte à rebours a été lancé sur le web sombre à cet effet.

Parallèlement, un utilisateur nommé Shinymontana propose de vendre l'accès super administrateur de Vijay Sales sur le web sombre pour un montant de 25 000 dollars, soit environ 21 lakh roupies. Pour prouver ses dires, le pirate a partagé des captures d'écran du tableau de bord d'administration de l'entreprise. Cet accès permettrait d'obtenir les dossiers de plus de 30 lakh commandes d'achat, les données de 15 000 employés et les dossiers de facturation d'environ 1,40 lakh de fournisseurs. L'historique des paiements des clients, les détails des transferts bancaires, les informations sur les stocks et les rapports financiers de la société seraient également compromis. Le pirate affirme pouvoir modifier les systèmes de l'entreprise à sa guise.

Ces fuites exposent les utilisateurs à des risques de fraudes bancaires. Les cybercriminels pourraient utiliser les identités volées pour contracter des prêts frauduleux, ouvrir des comptes bancaires ou mener des campagnes de hameçonnage en utilisant des informations précises sur les transactions et les commandes passées pour tromper les victimes.