بھارت میں این بی ایف سی پر سائبر حملوں کے نتیجے میں تقریباً دو ماہ کے دوران اندازاً ₹300 کروڑ کی رقم ہتھیا لی گئی، جس کا زیادہ تر حصہ چھوٹی غیر بینکاری مالیاتی کمپنیوں سے تھا، کیسز سے واقف افراد نے بتایا۔ تقریباً 150 شکایات یا ابتدائی اطلاعاتی رپورٹیں درج کرائی گئی ہیں۔
اہم نکات
- کچھ قرض دہندگان کو بار بار حملوں کا سامنا کرنا پڑا، جن میں دہلی کا ایک ادارہ بھی شامل ہے، جسے الگ الگ واقعات میں پہلے ₹7.5 کروڑ اور پھر ₹7.25 کروڑ کا نقصان ہوا۔
- CERT-In نے خبردار کیا ہے کہ حملہ آور ادائیگی کی APIs کا استحصال کر سکتے ہیں اور مصنوعی ذہانت سے معاونت یافتہ ٹولز کے ممکنہ استعمال کی نشاندہی کی ہے۔
این بی ایف سی پر سائبر حملوں کا نشانہ چھوٹے قرض دہندگان
29 اکتوبر 2026 کو رپورٹ کیے گئے اس تخمینے میں بھارت بھر میں گزشتہ تقریباً دو ماہ کے دوران ہونے والے حملے شامل ہیں۔ کیسز سے واقف افراد نے بتایا کہ متاثرہ کمپنیاں زیادہ تر ایسے قرض دہندگان تھے جن کا کاروباری حجم تقریباً ₹1,000 کروڑ یا اس سے کم تھا۔
ان افراد کے مطابق، ممبئی میں تقریباً 30، دہلی میں 25 سے زائد اور چنئی میں 15 سے 16 شکایات درج کرائی گئی ہیں، جبکہ دیگر شہروں میں بھی شکایات درج ہوئیں۔ سائبر سکیورٹی ایجنسیاں قرض دہندگان کو اپنے بنیادی ڈھانچے کو اپ گریڈ کرنے کا مشورہ دے رہی ہیں۔
حملہ آور ادائیگی کے نظام کا استحصال کیسے کرتے ہیں
9 اکتوبر کی ایک ہدایت میں، انڈین کمپیوٹر ایمرجنسی رسپانس ٹیم، یا CERT-In، نے قرض دہندگان اور دیگر مالیاتی اداروں پر ایسے حملوں کی تفصیل بیان کی جن میں ادائیگی کی اسناد چوری کی گئیں اور غیر مجاز رقوم منتقل کی گئیں۔ اس کی ادائیگی اور رقوم کی تقسیم کے APIs سے متعلق تنبیہ میں کہا گیا کہ حملہ آور درخواست کی سطح پر کی جانے والی جانچ سے بچنے کے لیے کسی ادارے کے اپنے منظور شدہ بنیادی ڈھانچے کو استعمال کر سکتے ہیں۔
CERT-In نے کہا کہ اس کے تجزیے سے ان حملوں میں مصنوعی ذہانت سے معاونت یافتہ جارحانہ ٹولز کے ممکنہ استعمال کا اشارہ ملا۔ 15 اکتوبر کی ایک علیحدہ ہدایت میں، ایجنسی نے کہا کہ مالی فائدے کے لیے چلائی گئی ایک مہم میں مصنوعی ذہانت کے ٹولز نے ابتدائی رسائی اور اثر پڑنے کے درمیان کا وقت کم کر دیا، جبکہ نامکمل اصلاح کے بعد بعض اداروں پر دوبارہ حملہ کیا گیا۔
ایجنسی نے متعدد اقدامات کی سفارش کی، جن میں کثیر العوامل توثیق، اسناد کو محفوظ طریقے سے ذخیرہ کرنا اور وقتاً فوقتاً تبدیل کرنا، لین دین کی حدیں مقرر کرنا اور رقوم کی منتقلی کی حقیقی وقت میں نگرانی شامل ہیں۔
مزید خبریں پڑھیں
دستبرداری
FinanceVelix کا یہ مضمون عمومی معلومات فراہم کرتا ہے، نہ کہ ذاتی نوعیت کا مالی، سرمایہ کاری، قانونی یا ٹیکس سے متعلق مشورہ۔ مارکیٹ کی قیمتیں، شرح سود اور معاشی حالات تبدیل ہو سکتے ہیں؛ سرمایہ کاری میں نقصان کا خطرہ ہوتا ہے۔ حقائق اشاعت کے وقت دستیاب مواد پر مبنی ہیں اور تبدیل ہو سکتے ہیں۔ اہم معلومات کی خود تصدیق کریں اور ضرورت پڑنے پر کسی مستند پیشہ ور سے مشورہ لیں۔ کسی اثاثے، کمپنی یا سروس کا ذکر توثیق نہیں ہے۔
تبصرے
احترام سے پیش آئیں۔ اسپیم، کسی اور کی شناخت اختیار کرنا یا نجی رسائی کی معلومات شیئر کرنا ممنوع ہے۔ عام پوسٹس اور تبصرے فوراً ظاہر ہوتے ہیں؛ مشکوک لنکس جائزے کے لیے روک لیے جاتے ہیں۔
براہ کرم انتظار کریں...