एयू स्मॉल फाइनेंस बैंक ने सेल्सफोर्स प्लेटफॉर्म पर संभावित डेटा लीक की जांच शुरू की

एयू स्मॉल फाइनेंस बैंक (AU SFB) ने घोषणा की है कि वह सेल्सफोर्स द्वारा प्रबंधित और होस्ट किए गए एक सॉफ्टवेयर-एज-ए-सर्विस प्लेटफॉर्म से जुड़े संभावित डेटा लीक की जांच कर रहा है, जिसमें उसके वाहन ऋण ग्राहकों का सीमित डेटा मौजूद है। बैंक ने कहा है कि उसके अपने सिस्टम प्रभावित नहीं हुए हैं और सभी बैंकिंग सेवाएं सामान्य रूप से काम कर रही हैं।

यह खुलासा स्कारलेटग्रुप नामक एक हैकिंग समूह के उस दावे के बाद सामने आया है, जिसमें उसने बैंक को लीक करने और संवेदनशील ग्राहक तथा आंतरिक कॉर्पोरेट डेटा तक पहुंच बनाने का दावा किया है।

कथित खुलासे का विवरण

• ग्राहक रिकॉर्ड: केवाईसी रिकॉर्ड, पैन और आधार विवरण तक कथित पहुंच।
• वित्तीय दस्तावेज़: क्रेडिट रिपोर्ट, बैंक विवरण, ऋण आवेदन और हस्ताक्षरित समझौतों का कथित exposure।
• अन्य डेटा: बीमा रिकॉर्ड, सीआरएम डेटा, कर्मचारी जानकारी और आंतरिक ऑडिट लॉग से समझौता होने की संभावना।

इन दावों की स्वतंत्र रूप से पुष्टि नहीं की गई है। AU SFB ने यह स्पष्ट नहीं किया है कि जिस सेल्सफोर्स-होस्टेड प्लेटफॉर्म की वह जांच कर रहा है, वह स्कारलेटग्रुप द्वारा दावा किए गए डेटा का स्रोत है या नहीं, और न ही यह बताया है कि कितने ग्राहक प्रभावित हो सकते हैं।

व्यावहारिक निहितार्थ और सत्यापन

• कोर सिस्टम सुरक्षित: बैंक का कहना है कि आंतरिक बुनियादी ढांचा बिना किसी व्यवधान के काम कर रहा है।
• चल रही जांच: दावों की पुष्टि बैंक की सक्रिय जांच और स्वतंत्र साइबर सुरक्षा मूल्यांकनों पर निर्भर करती है।
• सत्यापन के तरीके: हितधारक और ग्राहक सत्यापित अपडेट के लिए एयू स्मॉल फाइनेंस बैंक के आधिकारिक संचार और विनियामक खुलासों की निगरानी कर सकते हैं।

एक अन्य घटनाक्रम में, स्टेट बैंक ऑफ इंडिया (SBI) ने हाल ही में डार्क वेब पर 3,897 रिकॉर्ड से जुड़े संदिग्ध ग्राहक डेटा exposure की सूचना दी है, जिसके लिए CERT-In द्वारा सूचीबद्ध स्वतंत्र एजेंसी से विस्तृत जांच कराई जा रही है।