Konuyu bilen kişilerin söylediğine göre, Hindistan'daki NBFC siber saldırıları yaklaşık iki ayda, çoğunlukla daha küçük banka dışı finans kuruluşlarından tahmini 300 crore Rupi'yi aşırdı. Yaklaşık 150 şikâyet veya ilk bilgi raporu (FIR) kaydedildi.

Önemli Noktalar

  • Bazı kredi kuruluşları tekrarlanan saldırılarla karşı karşıya kaldı. Bunlardan biri, Delhi'de ayrı olaylarda önce 7,5 crore Rupi, ardından 7,25 crore Rupi kaybetti.
  • CERT-In, saldırganların ödeme API'lerindeki açıkları istismar edebileceği uyarısında bulundu ve yapay zekâ destekli araçların olası kullanımını tespit etti.

NBFC siber saldırıları küçük kredi kuruluşlarını hedef alıyor

29 Ekim 2026'da bildirilen tahmin, yaklaşık önceki iki ay boyunca Hindistan genelinde gerçekleşen saldırıları kapsıyor. Konuyu bilen kişiler, etkilenen şirketlerin çoğunlukla cirosu yaklaşık 1.000 crore Rupi veya daha az olan kredi kuruluşları olduğunu söyledi.

Konuyu bilen kişilerin söylediğine göre, Mumbai'de yaklaşık 30, Delhi'de 25'ten fazla, Chennai'de ise 15 ila 16 şikâyet kaydedildi; başka şehirlerde de şikâyetler var. Siber güvenlik kurumları, kredi kuruluşlarına altyapılarını yenilemelerini tavsiye ediyor.

Saldırganlar ödeme sistemlerindeki açıkları nasıl istismar ediyor?

Hindistan Bilgisayar Acil Durum Müdahale Ekibi (CERT-In), 9 Ekim tarihli bir uyarısında, çalınan ödeme kimlik bilgileri ve yetkisiz transferleri içeren, kredi kuruluşları ile diğer finansal kuruluşlara yönelik saldırıları anlattı. Kurumun ödeme ve ödeme dağıtım API'lerine ilişkin uyarısı saldırganların uygulama düzeyindeki kontrolleri aşmak için bir kurumun kendi onaylı altyapısını kullanabileceğini belirtti.

CERT-In, analizinin bu saldırılarda yapay zekâ destekli saldırı araçlarının olası kullanımına işaret ettiğini söyledi. Kurum, 15 Ekim tarihli ayrı bir uyarısında ise yapay zekâ araçlarının finansal motivasyonlu bir kampanyada ilk erişim ile etkinin ortaya çıkması arasındaki süreyi kısalttığını, bazı kuruluşların ise düzeltici önlemler eksik kaldıktan sonra yeniden saldırıya uğradığını belirtti.

Kurum; çok faktörlü kimlik doğrulama, kimlik bilgilerinin güvenli biçimde saklanıp düzenli olarak yenilenmesi, işlem limitleri ve para transferlerinin gerçek zamanlı izlenmesi gibi önlemler önerdi.

Daha Fazla Haber Oku

FinanceVelix'ten daha fazla haber

Sorumluluk Reddi

Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değil, genel bilgi sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan kaynakları yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde nitelikli bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların onaylandığı anlamına gelmez.