Segurança · 2 de novembro de 2026
AU Small Finance Bank e Vijay Sales sofrem ataques cibernéticos com vazamento de dados
O AU Small Finance Bank e a rede de varejo de eletrônicos Vijay Sales foram alvos de ataques cibernéticos que resultaram no roubo de dados de milhões de clientes indianos.
Um grupo de hackers chamado Scarletgroup afirmou ter invadido os sistemas do AU Small Finance Bank. O grupo ameaçou vazar dados privados de clientes caso suas condições não sejam atendidas. As informações comprometidas incluem documentos de reconhecimento de cliente, cartões de identificação como PAN e Aadhaar, relatórios de crédito, extratos bancários, formulários de empréstimo e contratos assinados. Além disso, os invasores alegam ter acessado sistemas internos do banco, obtendo detalhes de funcionários, históricos de login, papéis de seguro e registros de auditoria, utilizando um cronômetro de contagem regressiva na rede obscura.
No caso da Vijay Sales, um usuário identificado como Shinymontana ofereceu a venda do acesso de superadministrador da empresa na rede obscura por 25 mil dólares, o que equivale a aproximadamente 21 lakh de rúpias. Como prova, foram compartilhadas capturas de tela do painel de administração da companhia. O acesso teria permitido a obtenção de registros de mais de 3 milhões de pedidos de compras, dados de 15 mil funcionários e registros de faturamento de cerca de 1,40 lakh de fornecedores. Os hackers também teriam em sua posse o histórico de pagamentos de clientes, detalhes de transferências bancárias, informações de estoque e relatórios financeiros da empresa, alegando a capacidade de alterar os sistemas da companhia.
Esses incidentes aumentam o risco de fraudes bancárias, pois criminosos podem utilizar números de Aadhaar, PAN, extratos bancários e históricos de compras para roubo de identidade, solicitação de empréstimos falsos ou a abertura de contas bancárias fraudulentas. Há também o risco de chamadas de phishing, onde golpistas se passam por funcionários bancários utilizando informações precisas de transações e pedidos antigos para enganar as vítimas.