За примерно два месяца кибератаки на NBFC в Индии похитили около ₹300 крор, главным образом у небольших небанковских финансовых компаний, сообщили люди, знакомые с этими случаями. Подано почти 150 жалоб или первых информационных отчетов.

Ключевые выводы

  • Некоторые кредиторы подвергались повторным атакам. Так, одна компания в Дели потеряла ₹7,5 крор, а затем еще ₹7,25 крор в результате отдельных инцидентов.
  • CERT-In предупредила, что злоумышленники могут использовать уязвимости платежных API, и выявила возможное применение инструментов на базе ИИ.

Кибератаки на NBFC затронули небольших кредиторов

Оценка, опубликованная 29 октября 2026 года, охватывает атаки по всей Индии примерно за предшествующие два месяца. По словам людей, знакомых с этими случаями, пострадавшие компании в основном были кредиторами с оборотом около ₹1 000 крор или меньше.

По словам этих людей, около 30 жалоб подано в Мумбаи, более 25 — в Дели и 15–16 — в Ченнаи; остальные — в других городах. Агентства по кибербезопасности рекомендуют кредиторам модернизировать инфраструктуру.

Как злоумышленники используют платежные системы

В предупреждении от 9 октября Индийская группа реагирования на компьютерные чрезвычайные ситуации (CERT-In) описала атаки на кредиторов и другие финансовые организации, в которых использовались похищенные платежные учетные данные и осуществлялись несанкционированные переводы. В ее предупреждении о платежных API и API для перечисления средств говорилось, что злоумышленники могут использовать собственную одобренную инфраструктуру учреждения, чтобы обходить проверки на уровне приложений.

CERT-In сообщила, что ее анализ указывает на возможное применение в этих атаках наступательных инструментов на базе ИИ. В отдельном предупреждении от 15 октября агентство заявило, что инструменты ИИ сократили промежуток времени между первоначальным проникновением и наступлением последствий в кампании, мотивированной финансовой выгодой; некоторые организации подверглись повторным атакам после неполного устранения уязвимостей.

Агентство рекомендовало принять такие меры, как многофакторная аутентификация, безопасное хранение и регулярная смена учетных данных, лимиты на транзакции и мониторинг переводов средств в режиме реального времени.

Читайте больше новостей

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают информацию, доступную на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости консультируйтесь с квалифицированным специалистом. Упоминание актива, компании или услуги не является рекомендацией.