Cyberattacker mot NBFC i Indien har lett till att uppskattningsvis ₹300 crore försvunnit under ungefär två månader, främst från mindre icke-bankbaserade finansbolag, uppger personer med insyn i fallen. Nästan 150 klagomål eller förstainformationsrapporter har lämnats in.

Viktiga punkter

  • Vissa långivare har utsatts för upprepade attacker, däribland en i Delhi som förlorade ₹7.5 crore och därefter ₹7.25 crore i separata incidenter.
  • CERT-In har varnat för att angripare kan utnyttja betalnings-API:er och har identifierat möjlig användning av AI-assisterade verktyg.

Cyberattacker mot NBFC drabbar mindre långivare

Uppskattningen, som rapporterades den 29 oktober 2026, omfattar attacker i hela Indien under de cirka två föregående månaderna. Personer med insyn i fallen uppger att de drabbade bolagen till största delen var långivare med en omsättning på omkring ₹1,000 crore eller mindre.

Omkring 30 klagomål har lämnats in i Mumbai, fler än 25 i Delhi och 15 till 16 i Chennai, medan andra har lämnats in i ytterligare städer, uppger personerna. Cybersäkerhetsorgan rekommenderar långivare att uppgradera sin infrastruktur.

Så utnyttjar angripare betalningssystem

I ett rådgivningsmeddelande den 9 oktober beskrev Indian Computer Emergency Response Team, eller CERT-In, attacker mot långivare och andra finansiella aktörer där stulna betalningsuppgifter och obehöriga överföringar förekom. Dess varning om API:er för betalningar och utbetalningar uppgav att angripare skulle kunna använda en institutions egen godkända infrastruktur för att kringgå kontroller på applikationsnivå.

CERT-In uppgav att dess analys tydde på möjlig användning av AI-assisterade offensiva verktyg i dessa attacker. I ett separat rådgivningsmeddelande den 15 oktober uppgav myndigheten att AI-verktyg hade förkortat tiden mellan det första intrånget och konsekvenserna i en ekonomiskt motiverad kampanj, samtidigt som vissa organisationer attackerades på nytt efter ofullständiga åtgärder.

Myndigheten rekommenderade åtgärder som multifaktorautentisering, säker lagring och rotation av inloggningsuppgifter, transaktionsgränser och realtidsövervakning av överföringar av medel.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Den här FinanceVelix-artikeln innehåller allmän information och utgör inte personlig finansiell rådgivning, investeringsrådgivning, juridisk rådgivning eller skatterådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Uppgifterna återger det tillgängliga underlaget vid publiceringen och kan ändras. Kontrollera viktig information självständigt och rådfråga en kvalificerad yrkesperson vid behov. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.