Cyberangrep mot NBFC-er i India har tappet dem for anslagsvis ₹300 crore i løpet av omtrent to måneder, hovedsakelig fra mindre finansselskaper som ikke er banker, ifølge personer med kjennskap til sakene. Nesten 150 klager eller førstegangsrapporter er levert.

Viktige punkter

  • Noen långivere har blitt utsatt for gjentatte angrep, blant annet én i Delhi som først tapte ₹7.5 crore og deretter ₹7.25 crore i separate hendelser.
  • CERT-In har advart om at angripere kan utnytte betalings-API-er, og har identifisert mulig bruk av AI-assisterte verktøy.

Cyberangrep mot NBFC-er rammer mindre långivere

Anslaget, som ble rapportert 29. oktober 2026, omfatter angrep over hele India i løpet av omtrent de foregående to månedene. Personer med kjennskap til sakene sa at de berørte selskapene i hovedsak var långivere med en omsetning på rundt ₹1,000 crore eller mindre.

Omtrent 30 klager er levert i Mumbai, over 25 i Delhi og 15 til 16 i Chennai, med flere i andre byer, sa personene. Cybersikkerhetsbyråer råder långivere til å oppgradere infrastrukturen sin.

Slik utnytter angripere betalingssystemer

I en advarsel datert 9. oktober beskrev Indian Computer Emergency Response Team, eller CERT-In, angrep mot långivere og andre finansielle aktører som omfattet stjålne betalingsopplysninger og uautoriserte overføringer. Organets advarsel om API-er for betalinger og utbetalinger sa at angripere kunne bruke institusjonens egen godkjente infrastruktur til å omgå kontroller på applikasjonsnivå.

CERT-In sa at analysen deres tydet på mulig bruk av AI-assisterte offensive verktøy i disse angrepene. I en separat advarsel datert 15. oktober sa byrået at AI-verktøy hadde forkortet tiden fra første tilgang til skadevirkning i en økonomisk motivert kampanje, mens noen organisasjoner ble angrepet på nytt etter ufullstendig utbedring.

Byrået anbefalte tiltak som flerfaktorautentisering, sikker lagring og regelmessig utskifting av påloggingsopplysninger, transaksjonsgrenser og sanntidsovervåking av pengeoverføringer.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler informasjonen som var tilgjengelig da artikkelen ble publisert, og kan endre seg. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av et aktivum, et selskap eller en tjeneste innebærer ingen anbefaling.