استولت الهجمات الإلكترونية على شركات التمويل غير المصرفية في الهند على نحو 300 كرور روبية، وفق تقديرات، خلال نحو شهرين، وكان معظمها من شركات تمويل غير مصرفية أصغر حجماً، بحسب أشخاص مطلعين على القضايا. وقد قُدّم ما يقرب من 150 شكوى أو بلاغاً أولياً.
أهم النقاط
- تعرض بعض المقرضين لهجمات متكررة، من بينهم مقرض في دلهي خسر 7.5 كرور روبية ثم 7.25 كرور روبية في حادثتين منفصلتين.
- حذّر فريق الاستجابة لحالات الطوارئ الحاسوبية في الهند (CERT-In) من أن المهاجمين قد يستغلون واجهات برمجة تطبيقات الدفع، وحدد احتمال استخدام أدوات مدعومة بالذكاء الاصطناعي.
الهجمات الإلكترونية تستهدف شركات التمويل غير المصرفية الأصغر
تشمل التقديرات، التي أُعلن عنها في 29 أكتوبر 2026، هجمات في أنحاء الهند وقعت خلال الشهرين السابقين تقريباً. وقال أشخاص مطلعون على القضايا إن الشركات المتضررة كانت في معظمها شركات تمويل يبلغ حجم أعمالها نحو 1,000 كرور روبية أو أقل.
وقال الأشخاص إن نحو 30 شكوى قُدّمت في مومباي، وأكثر من 25 في دلهي، و15 إلى 16 في تشيناي، إلى جانب شكاوى في مدن أخرى. وتوصي وكالات الأمن السيبراني المقرضين بتحديث بنيتهم التحتية.
كيف يستغل المهاجمون أنظمة الدفع
في تحذير صدر في 9 أكتوبر، وصف فريق الاستجابة لحالات الطوارئ الحاسوبية في الهند، أو CERT-In، هجمات استهدفت مقرضين وكيانات مالية أخرى، وشملت سرقة بيانات اعتماد الدفع وإجراء تحويلات غير مصرّح بها. وقد تناول تحذيره بشأن واجهات برمجة تطبيقات الدفع والصرف إمكانية استخدام المهاجمين البنية التحتية المعتمدة الخاصة بالمؤسسة لتجاوز عمليات التحقق على مستوى التطبيق.
قال CERT-In إن تحليله أشار إلى احتمال استخدام أدوات هجومية مدعومة بالذكاء الاصطناعي في تلك الهجمات. وفي تحذير منفصل صدر في 15 أكتوبر، قالت الوكالة إن أدوات الذكاء الاصطناعي قلّصت الفترة بين الوصول الأولي وإحداث الضرر في حملة ذات دوافع مالية، بينما تعرضت بعض المؤسسات لهجمات مجدداً بعد معالجة غير مكتملة.
أوصت الوكالة بتدابير تشمل المصادقة متعددة العوامل، والتخزين الآمن لبيانات الاعتماد وتدويرها، ووضع حدود للمعاملات، ومراقبة تحويلات الأموال في الوقت الفعلي.
اقرأ المزيد من الأخبار
إخلاء المسؤولية
تقدم هذه المقالة من FinanceVelix معلومات عامة، ولا تُعد نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. قد تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. وتعكس الوقائع المعلومات المتاحة عند النشر وقد تتغير. تحقّق بشكل مستقل من المعلومات المهمة واستشر مختصاً مؤهلاً عند الحاجة. ولا يُعد ذكر أي أصل أو شركة أو خدمة بمثابة تزكية لها.
تعليقات
كن محترما. لا رسائل مزعجة أو انتحال شخصية أو بيانات اعتماد خاصة. تظهر المنشورات والتعليقات العادية فورا؛ تحفظ الروابط المشبوهة للمراجعة.
يرجى الانتظار...