За словами людей, обізнаних із цими справами, кібератаки на NBFC в Індії за приблизно два місяці призвели до викрадення коштів на орієнтовну суму ₹300 крор, переважно в менших небанківських фінансових компаній. Подано майже 150 скарг або перших інформаційних звітів.

Основні висновки

  • Деякі кредитори зазнавали повторних атак. Зокрема, одна компанія в Делі втратила ₹7,5 крор, а згодом — ₹7,25 крор унаслідок окремих інцидентів.
  • CERT-In попередила, що зловмисники можуть використовувати вразливості платіжних API, а також виявила можливе застосування інструментів із підтримкою ШІ.

Кібератаки на NBFC вражають менших кредиторів

Оцінка, оприлюднена 29 жовтня 2026 року, охоплює атаки по всій Індії приблизно за попередні два місяці. За словами обізнаних із цими справами людей, постраждали переважно кредитори з оборотом близько ₹1 000 крор або менше.

За словами співрозмовників, у Мумбаї подано близько 30 скарг, у Делі — понад 25, а в Ченнаї — від 15 до 16; інші скарги надійшли з інших міст. Агентства з кібербезпеки рекомендують кредиторам модернізувати свою інфраструктуру.

Як зловмисники використовують платіжні системи

У рекомендаціях від 9 жовтня Індійська команда реагування на комп’ютерні надзвичайні ситуації, або CERT-In, описала атаки на кредиторів та інші фінансові установи, під час яких викрадали платіжні облікові дані та здійснювали несанкціоновані перекази. Її попередження щодо API платежів і виплат зазначало, що зловмисники можуть використовувати власну затверджену інфраструктуру установи, щоб обходити перевірки на рівні застосунків.

CERT-In повідомила, що її аналіз свідчить про можливе застосування в цих атаках наступальних інструментів із підтримкою ШІ. В окремих рекомендаціях від 15 жовтня агентство зазначило, що інструменти ШІ скоротили проміжок часу між первинним доступом і завданням шкоди під час кампанії з фінансовою мотивацією, а деякі організації зазнали повторних атак після неповного усунення вразливостей.

Агентство рекомендувало, зокрема, використовувати багатофакторну автентифікацію, безпечно зберігати облікові дані й регулярно їх змінювати, встановлювати ліміти транзакцій та здійснювати моніторинг переказів коштів у реальному часі.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові поради. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Наведені факти відповідають матеріалам, доступним на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.