Attacchi informatici colpiscono AU Small Finance Bank e Vijay Sales con furto di dati di milioni di utenti

man in blue dress shirt sitting on rolling chair inside room with monitors — Austin Distel / Unsplash

AU Small Finance Bank e la catena di vendita al dettaglio di elettronica Vijay Sales sono state colpite da attacchi informatici che hanno compromesso i dati di milioni di clienti indiani.

Un gruppo di hacker chiamato Scarletgroup ha rivendicato l'accesso ai sistemi di AU Small Finance Bank. I criminali hanno minacciato di divulgare i dati privati dei clienti se le loro condizioni non verranno soddisfatte. Le informazioni sottratte includono documenti di riconoscimento come carte PAN e Aadhaar, rapporti di credito, estratti conto bancari, moduli di prestito e accordi firmati. Gli hacker sostengono inoltre di aver avuto accesso a sistemi interni della banca, ottenendo dettagli sui dipendenti, cronologie di accesso, documenti assicurativi e registri di audit. Sul dark web è stato attivato un timer per il conto alla rovescia relativo a questa operazione.

Parallelamente, un utente del dark web noto come Shinymontana ha offerto in vendita l'accesso di super amministratore di Vijay Sales per 25.000 dollari, cifra pari a circa 21 lakh di rupie. Per provare la validità dell'offerta, l'hacker ha condiviso screenshot della dashboard amministrativa dell'azienda. Si sostiene che attraverso questo accesso siano stati acquisiti i record di oltre tre milioni di ordini di acquisto, i dati di 15.000 dipendenti e i record di fatturazione di circa 1,40 lakh di fornitori. I criminali possiedono inoltre la cronologia dei pagamenti dei clienti, i dettagli dei trasferimenti bancari, informazioni sulle scorte e rapporti finanziari aziendali, dichiarando di poter modificare i sistemi dell'azienda a piacimento.

Questi incidenti espongono gli utenti a rischi di frodi bancarie e furti di identità. I dati sottratti, come i numeri Aadhaar e PAN insieme alla cronologia dei pagamenti, potrebbero essere utilizzati per richiedere prestiti fraudolenti, aprire conti bancari falsi o condurre attacchi di phishing mirati utilizzando informazioni reali sulle transazioni passate dei clienti.