Các cuộc tấn công mạng nhằm vào NBFC tại Ấn Độ đã lấy đi số tiền ước tính ₹300 crore trong khoảng hai tháng, phần lớn từ các công ty tài chính phi ngân hàng nhỏ hơn, theo những người am hiểu các vụ việc. Gần 150 đơn khiếu nại hoặc báo cáo thông tin ban đầu đã được nộp.

Điểm chính

  • Một số bên cho vay đã nhiều lần bị tấn công, trong đó có một đơn vị ở Delhi mất ₹7,5 crore rồi mất tiếp ₹7,25 crore trong hai vụ việc riêng biệt.
  • CERT-In cảnh báo kẻ tấn công có thể khai thác các API thanh toán và cho biết đã xác định khả năng các công cụ có hỗ trợ AI được sử dụng.

Các cuộc tấn công mạng nhằm vào NBFC nhắm đến những bên cho vay nhỏ hơn

Ước tính được công bố ngày 29 tháng 10 năm 2026, bao gồm các cuộc tấn công trên khắp Ấn Độ trong khoảng hai tháng trước đó. Những người am hiểu các vụ việc cho biết các công ty bị ảnh hưởng phần lớn là những bên cho vay có doanh thu khoảng ₹1.000 crore trở xuống.

Theo những người này, khoảng 30 đơn khiếu nại đã được nộp tại Mumbai, hơn 25 tại Delhi và 15 đến 16 tại Chennai, cùng các vụ việc khác ở những thành phố khác. Các cơ quan an ninh mạng đang khuyến nghị các bên cho vay nâng cấp hạ tầng.

Cách kẻ tấn công khai thác hệ thống thanh toán

Trong khuyến cáo ngày 9 tháng 10, Đội Ứng cứu Khẩn cấp Máy tính Ấn Độ, hay CERT-In, mô tả các cuộc tấn công nhằm vào bên cho vay và những tổ chức tài chính khác, liên quan đến thông tin xác thực thanh toán bị đánh cắp và các giao dịch chuyển tiền trái phép. Cơ quan này cảnh báo về các API thanh toán và giải ngân cho biết kẻ tấn công có thể sử dụng chính hạ tầng được tổ chức phê duyệt để vượt qua các bước kiểm tra ở cấp ứng dụng.

CERT-In cho biết phân tích của cơ quan này cho thấy có khả năng các công cụ tấn công có hỗ trợ AI được sử dụng trong những vụ việc đó. Trong một khuyến cáo riêng ngày 15 tháng 10, cơ quan này cho biết các công cụ AI đã rút ngắn khoảng thời gian từ lúc truy cập ban đầu đến khi gây ra tác động trong một chiến dịch có động cơ tài chính, trong khi một số tổ chức bị tấn công trở lại sau khi khắc phục chưa triệt để.

Cơ quan này khuyến nghị các biện pháp như xác thực đa yếu tố, lưu trữ an toàn và luân chuyển thông tin xác thực, giới hạn giao dịch và giám sát chuyển tiền theo thời gian thực.

Đọc thêm tin tức

Thêm tin tức từ FinanceVelix

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế được cá nhân hóa. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; đầu tư luôn có rủi ro thua lỗ. Các thông tin phản ánh tài liệu có sẵn tại thời điểm xuất bản và có thể thay đổi. Hãy tự kiểm chứng thông tin quan trọng và tham khảo chuyên gia có trình độ khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự xác nhận.