Ciberataques a NBFCs na Índia desviaram cerca de ₹300 crore ao longo de aproximadamente dois meses, principalmente de empresas financeiras não bancárias menores, disseram pessoas a par dos casos. Foram registradas quase 150 queixas ou boletins de ocorrência.

Principais conclusões

  • Alguns credores sofreram ataques repetidos, incluindo uma instituição em Delhi que perdeu ₹7,5 crore e, depois, ₹7,25 crore em incidentes separados.
  • A CERT-In alertou que os invasores podem explorar APIs de pagamento e identificou o possível uso de ferramentas assistidas por IA.

Ciberataques a NBFCs atingem credores menores

A estimativa, divulgada em 29 de outubro de 2026, abrange ataques em toda a Índia durante os aproximadamente dois meses anteriores. Pessoas a par dos casos disseram que as empresas afetadas eram, em sua maioria, credores com faturamento de cerca de ₹1.000 crore ou menos.

Cerca de 30 queixas foram registradas em Mumbai, mais de 25 em Delhi e 15 a 16 em Chennai, além de outras em cidades adicionais, disseram as pessoas. Agências de cibersegurança estão aconselhando os credores a atualizar sua infraestrutura.

Como os invasores exploram os sistemas de pagamento

Em um comunicado de 9 de outubro, a Equipe Indiana de Resposta a Emergências Informáticas, ou CERT-In, descreveu ataques contra credores e outras entidades financeiras que envolveram credenciais de pagamento roubadas e transferências não autorizadas. Seu alerta sobre APIs de pagamento e desembolso disse que os invasores poderiam usar a própria infraestrutura aprovada da instituição para contornar as verificações em nível de aplicação.

A CERT-In afirmou que sua análise indicava o possível uso de ferramentas ofensivas assistidas por IA nesses ataques. Em um comunicado separado, de 15 de outubro, a agência disse que ferramentas de IA haviam reduzido o tempo entre o acesso inicial e o impacto em uma campanha motivada por ganhos financeiros, enquanto algumas organizações voltaram a ser atacadas após medidas de correção incompletas.

A agência recomendou medidas como autenticação multifator, armazenamento seguro e rotação de credenciais, limites de transação e monitoramento em tempo real das transferências de fundos.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.