Cyberangreb mod NBFC’er i Indien har tappet anslået ₹300 crore over omtrent to måneder, hovedsageligt fra mindre ikke-bankbaserede finansielle selskaber, oplyste personer med kendskab til sagerne. Der er indgivet næsten 150 klager eller politianmeldelser.

Vigtigste pointer

  • Nogle långivere har været udsat for gentagne angreb, herunder en långiver i Delhi, der tabte ₹7.5 crore og derefter ₹7.25 crore i separate hændelser.
  • CERT-In har advaret om, at angribere kan udnytte betalings-API’er, og har peget på mulig brug af AI-assisterede værktøjer.

Cyberangreb mod NBFC’er rammer mindre långivere

Skønnet, der blev rapporteret den 29. oktober 2026, omfatter angreb i hele Indien i løbet af de foregående cirka to måneder. Personer med kendskab til sagerne oplyste, at de berørte virksomheder hovedsageligt var långivere med en omsætning på omkring ₹1,000 crore eller derunder.

Der er indgivet omkring 30 klager i Mumbai, mere end 25 i Delhi og 15 til 16 i Chennai samt andre i yderligere byer, oplyste personerne. Cybersikkerhedsmyndigheder rådgiver långiverne om at opgradere deres infrastruktur.

Sådan udnytter angribere betalingssystemer

I en vejledning den 9. oktober beskrev Indian Computer Emergency Response Team, eller CERT-In, angreb mod långivere og andre finansielle enheder, som involverede stjålne betalingsoplysninger og uautoriserede overførsler. Dets advarsel om API’er til betalinger og udbetalinger sagde, at angribere kunne bruge en institutions egen godkendte infrastruktur til at omgå kontroller på applikationsniveau.

CERT-In oplyste, at deres analyse tydede på mulig brug af AI-assisterede offensive værktøjer i disse angreb. I en separat vejledning den 15. oktober sagde myndigheden, at AI-værktøjer havde forkortet tiden fra den første adgang til angrebets effekt i en økonomisk motiveret kampagne, mens nogle organisationer blev angrebet igen efter ufuldstændig afhjælpning.

Myndigheden anbefalede blandt andet multifaktorautentificering, sikker opbevaring og regelmæssig udskiftning af adgangsoplysninger, transaktionsgrænser og overvågning af pengeoverførsler i realtid.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne artikel fra FinanceVelix indeholder generelle oplysninger og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér selv vigtige oplysninger, og rådfør dig med en kvalificeret fagperson efter behov. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.