भारत में NBFC पर साइबर हमलों के कारण लगभग दो महीनों में अनुमानित ₹300 करोड़ की रकम निकल गई है। मामलों से परिचित लोगों ने बताया कि नुकसान का अधिकांश हिस्सा छोटी गैर-बैंकिंग वित्तीय कंपनियों को हुआ। लगभग 150 शिकायतें या प्रथम सूचना रिपोर्ट (FIR) दर्ज की गई हैं।
मुख्य बातें
- कुछ ऋणदाताओं पर बार-बार हमले हुए हैं। इनमें दिल्ली की एक कंपनी भी शामिल है, जिसे अलग-अलग घटनाओं में पहले ₹7.5 करोड़ और फिर ₹7.25 करोड़ का नुकसान हुआ।
- CERT-In ने चेतावनी दी है कि हमलावर भुगतान API का दुरुपयोग कर सकते हैं और उसने AI-सहायता प्राप्त टूल के संभावित इस्तेमाल की पहचान की है।
NBFC पर साइबर हमलों का निशाना छोटे ऋणदाता
29 अक्टूबर, 2026 को आई रिपोर्ट में दिए गए इस अनुमान में इससे पहले के लगभग दो महीनों के दौरान पूरे भारत में हुए हमले शामिल हैं। मामलों से परिचित लोगों ने बताया कि प्रभावित कंपनियां मुख्य रूप से ऐसी ऋणदाता थीं जिनका कारोबार लगभग ₹1,000 करोड़ या उससे कम था।
लोगों के मुताबिक, मुंबई में लगभग 30, दिल्ली में 25 से अधिक और चेन्नई में 15 से 16 शिकायतें दर्ज की गई हैं। अन्य शहरों में भी शिकायतें दर्ज हुई हैं। साइबर सुरक्षा एजेंसियां ऋणदाताओं को अपना बुनियादी ढांचा उन्नत करने की सलाह दे रही हैं।
हमलावर भुगतान प्रणालियों का कैसे दुरुपयोग करते हैं
9 अक्टूबर की एक सलाह में, भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) ने ऋणदाताओं और अन्य वित्तीय संस्थाओं पर हुए उन हमलों का वर्णन किया जिनमें भुगतान संबंधी क्रेडेंशियल चुराए गए और अनधिकृत हस्तांतरण किए गए। इसकी भुगतान और वितरण API पर चेतावनी में कहा गया कि हमलावर एप्लिकेशन-स्तर की जांच को दरकिनार करने के लिए किसी संस्था के अपने स्वीकृत बुनियादी ढांचे का इस्तेमाल कर सकते हैं।
CERT-In ने कहा कि उसके विश्लेषण से इन हमलों में AI-सहायता प्राप्त आक्रामक टूल के संभावित इस्तेमाल का संकेत मिला। 15 अक्टूबर की एक अलग सलाह में एजेंसी ने कहा कि वित्तीय लाभ से प्रेरित एक अभियान में AI टूल ने शुरुआती पहुंच और हमले के प्रभाव के बीच का समय घटा दिया था। वहीं, कुछ संगठनों पर अधूरे सुधारात्मक कदमों के बाद दोबारा हमला किया गया।
एजेंसी ने बहु-कारक प्रमाणीकरण, क्रेडेंशियल का सुरक्षित भंडारण और समय-समय पर बदलाव, लेनदेन की सीमाएं तथा धन हस्तांतरण की वास्तविक समय में निगरानी जैसे उपायों की सिफारिश की।
और खबरें पढ़ें
अस्वीकरण
FinanceVelix का यह लेख सामान्य जानकारी देता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर संबंधी सलाह नहीं। बाजार भाव, ब्याज दरें और आर्थिक परिस्थितियां बदल सकती हैं; निवेश में नुकसान का जोखिम होता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री पर आधारित हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से पुष्टि करें और आवश्यकता पड़ने पर किसी योग्य पेशेवर से परामर्श लें। किसी संपत्ति, कंपनी या सेवा का उल्लेख करना उसका समर्थन नहीं है।
टिप्पणियाँ
सम्मानजनक रहें। कोई स्पैम, प्रतिरूपण या निजी क्रेडेंशियल नहीं। साधारण पोस्ट और टिप्पणियां तुरंत दिखाई देती हैं; संदिग्ध लिंक समीक्षा के लिए रखे जाते हैं।
कृपया प्रतीक्षा करें…