Кибератаки срещу NBFC в Индия са източили прогнозни ₹300 crore за приблизително два месеца, предимно от по-малки небанкови финансови компании, съобщиха запознати със случаите. Подадени са близо 150 жалби или първоначални полицейски доклада.

Основни изводи

  • Някои кредитори са били подложени на повтарящи се атаки, включително един в Делхи, който е загубил ₹7.5 crore, а след това ₹7.25 crore при отделни инциденти.
  • CERT-In предупреди, че нападателите могат да използват уязвимости в платежните API, и посочи възможна употреба на инструменти с помощта на ИИ.

Кибератаките срещу NBFC засегнаха по-малки кредитори

Оценката, публикувана на 29 октомври 2026 г., обхваща атаките в Индия през приблизително предходните два месеца. Запознати със случаите съобщиха, че засегнатите компании са били предимно кредитори с оборот от около ₹1,000 crore или по-малко.

По думите на събеседниците около 30 жалби са подадени в Мумбай, над 25 в Делхи и 15 до 16 в Ченай, както и други в още градове. Агенциите за киберсигурност съветват кредиторите да модернизират инфраструктурата си.

Как нападателите използват платежните системи

В препоръки от 9 октомври Индийският екип за реагиране при компютърни инциденти, или CERT-In, описа атаки срещу кредитори и други финансови организации, включващи откраднати платежни идентификационни данни и неразрешени преводи. Неговото предупреждение за API за плащания и изплащания посочваше, че нападателите могат да използват собствената одобрена инфраструктура на институцията, за да заобиколят проверките на ниво приложение.

CERT-In заяви, че анализът му сочи възможна употреба на офанзивни инструменти с помощта на ИИ при тези атаки. В отделни препоръки от 15 октомври агенцията посочи, че инструментите с ИИ са съкратили времето между първоначалния достъп и въздействието при кампания с финансова мотивация, докато някои организации са били атакувани отново след непълно отстраняване на проблема.

Агенцията препоръча мерки, включително многофакторно удостоверяване, сигурно съхранение и периодична подмяна на идентификационните данни, лимити на транзакциите и наблюдение в реално време на преводите на средства.

Прочетете още новини

Още новини от FinanceVelix

Отказ от отговорност

Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите са свързани с риск от загуба. Фактите отразяват наличната към момента на публикуване информация и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.