AU Small Finance Bank выявил возможную утечку данных клиентов по автокредитам

что произошло

Индийский банк AU Small Finance в пятницу сообщил о возможной утечке данных, связанной со сторонним программным продуктом. По данным Moody's, речь идет о сведениях заемщиков по автокредитам, которые хранились на платформе Salesforce. Банк уточняет, что утечка, по всей видимости, произошла не в его основной банковской инфраструктуре, а у внешнего технологического поставщика.

Источники, знакомые с ситуацией, сообщили The Economic Times, что финансовые последствия должны быть небольшими: банк располагает выделенным киберстрахованием на 100 крор от New India Assurance. При этом, по их словам, страховщика банк пока не уведомил. Объем раскрытых сведений, число затронутых клиентов и наличие финансовых данных в утечке пока не установлены.

Достаточность страхового покрытия будет зависеть от результатов криминалистической проверки, которая определит возможную ответственность, отметил представитель страховой отрасли. Киберполисы обычно покрывают расследование, простой бизнеса, PR и юридические расходы, а также ответственность за данные; штрафы регуляторов и потери при переводах средств могут входить в покрытие с учетом условий договора. Кибер-платформа Hackmanac сообщила, что группа ScarlettGroup заявила о взломе банка и пригрозила опубликовать данные клиентов и внутреннюю корпоративную информацию.

почему это важно

Для рынков история в первую очередь касается операционных и репутационных рисков среднего банка. Заявленное страховое покрытие ограничивает ожидаемые прямые издержки, поэтому значение новости для остального банковского сектора невелико. Ключевые неизвестные: масштаб утечки и выводы расследования.

теги

инструменты