การโจมตีทางไซเบอร์ต่อ NBFC ในอินเดียทำให้เงินมูลค่าประเมินไว้ที่ ₹300 โครร์ถูกโอนออกไปในช่วงเวลาราวสองเดือน โดยส่วนใหญ่เป็นเงินของบริษัทการเงินที่ไม่ใช่ธนาคารขนาดเล็ก ผู้ที่คุ้นเคยกับกรณีเหล่านี้กล่าว มีการยื่นคำร้องหรือรายงานข้อมูลเบื้องต้นเกือบ 150 รายการ
ประเด็นสำคัญ
- ผู้ให้กู้บางรายเผชิญการโจมตีซ้ำ รวมถึงแห่งหนึ่งในเดลีที่สูญเสีย ₹7.5 โครร์ แล้วสูญเสียอีก ₹7.25 โครร์จากเหตุการณ์แยกกัน
- CERT-In เตือนว่าผู้โจมตีอาจใช้ประโยชน์จาก API ของระบบการชำระเงิน และระบุว่าอาจมีการใช้เครื่องมือที่มี AI ช่วยในการโจมตี
การโจมตีทางไซเบอร์ต่อ NBFC กระทบผู้ให้กู้ขนาดเล็ก
ตัวเลขประมาณการดังกล่าว ซึ่งรายงานเมื่อวันที่ 29 ตุลาคม 2026 ครอบคลุมการโจมตีทั่วอินเดียในช่วงประมาณสองเดือนก่อนหน้านั้น ผู้ที่คุ้นเคยกับกรณีเหล่านี้กล่าวว่า บริษัทที่ได้รับผลกระทบส่วนใหญ่เป็นผู้ให้กู้ที่มีรายได้หมุนเวียนราว ₹1,000 โครร์หรือน้อยกว่า
ผู้ให้ข้อมูลกล่าวว่า มีการยื่นคำร้องราว 30 รายการในมุมไบ มากกว่า 25 รายการในเดลี และ 15 ถึง 16 รายการในเจนไน รวมทั้งในเมืองอื่น ๆ หน่วยงานด้านความมั่นคงปลอดภัยไซเบอร์กำลังแนะนำให้ผู้ให้กู้ยกระดับโครงสร้างพื้นฐาน
ผู้โจมตีใช้ประโยชน์จากระบบการชำระเงินอย่างไร
ในคำแนะนำเมื่อวันที่ 9 ตุลาคม ทีมรับมือเหตุฉุกเฉินคอมพิวเตอร์แห่งอินเดีย หรือ CERT-In อธิบายถึงการโจมตีผู้ให้กู้และหน่วยงานทางการเงินอื่น ๆ ซึ่งเกี่ยวข้องกับการขโมยข้อมูลรับรองการชำระเงินและการโอนเงินโดยไม่ได้รับอนุญาต คำ เตือนเกี่ยวกับ API สำหรับการชำระเงินและการจ่ายเงิน ระบุว่าผู้โจมตีอาจใช้โครงสร้างพื้นฐานที่สถาบันอนุมัติไว้เองเพื่อหลบเลี่ยงการตรวจสอบในระดับแอปพลิเคชัน
CERT-In ระบุว่าการวิเคราะห์ของหน่วยงานชี้ถึงความเป็นไปได้ในการใช้เครื่องมือโจมตีที่มี AI ช่วยในเหตุการณ์เหล่านั้น ในคำแนะนำแยกต่างหากเมื่อวันที่ 15 ตุลาคม หน่วยงานระบุว่าเครื่องมือ AI ทำให้ระยะเวลาระหว่างการเข้าถึงระบบครั้งแรกกับการสร้างผลกระทบสั้นลงในแคมเปญที่มีแรงจูงใจทางการเงิน ขณะที่บางองค์กรถูกโจมตีซ้ำหลังจากแก้ไขปัญหาไม่ครบถ้วน
หน่วยงานแนะนำมาตรการต่าง ๆ ซึ่งรวมถึงการยืนยันตัวตนหลายปัจจัย การจัดเก็บและเปลี่ยนข้อมูลรับรองอย่างปลอดภัย การกำหนดวงเงินธุรกรรม และการติดตามการโอนเงินแบบเรียลไทม์
อ่านข่าวเพิ่มเติม
ข้อสงวนสิทธิ์
บทความนี้จาก FinanceVelix ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับแต่ละบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ในขณะเผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเอง และปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ถือเป็นการรับรอง
ความคิดเห็น
เคารพผู้อื่น ห้ามสแปม แอบอ้างตัวตน หรือเผยแพร่ข้อมูลรับรองการเข้าถึงส่วนตัว โพสต์และความคิดเห็นทั่วไปจะแสดงทันที ส่วนลิงก์ที่น่าสงสัยจะถูกพักไว้เพื่อตรวจสอบ
กรุณารอสักครู่...