熟悉相关案件的人士称，印度非银行金融公司遭网络攻击，约两个月内被窃取的资金估计达3亿卢比，受影响的主要是规模较小的非银行金融公司。近150起投诉或首次信息报告已提交。

要点

  • 一些贷款机构屡遭攻击，其中德里一家机构在两起不同事件中分别损失7500万卢比和7250万卢比。
  • 印度计算机应急响应小组（CERT-In）警告称，攻击者可能利用支付API，并指出攻击中可能使用了AI辅助工具。

网络攻击瞄准规模较小的非银行金融公司

据2026年10月29日报道，这一估算涵盖印度各地在此前约两个月发生的攻击。熟悉相关案件的人士称，受影响的公司大多是营业额约为10亿卢比或以下的贷款机构。

这些人士称，孟买已提交约30起投诉，德里超过25起，钦奈有15至16起，其他城市也有相关投诉。网络安全机构正建议贷款机构升级其基础设施。

攻击者如何利用支付系统

印度计算机应急响应小组（CERT-In）在10月9日发布的一则警报中，描述了针对贷款机构及其他金融实体的攻击；这些攻击涉及窃取支付凭证和未经授权的转账。其 关于支付和放款API的警告 称，攻击者可能利用机构自身获准使用的基础设施，绕过应用程序层面的检查。

CERT-In表示，其分析显示这些攻击中可能使用了AI辅助的攻击工具。该机构在10月15日发布的另一则警报中称，在一场以经济利益为目的的攻击行动中，AI工具缩短了从初始访问到造成影响的时间；一些组织在修复工作未完成后再次遭到攻击。

该机构建议采取多因素身份验证、凭证安全存储与定期更换、交易限额以及实时监控资金转账等措施。

阅读更多新闻

更多 FinanceVelix 新闻

免责声明

本文由 FinanceVelix 提供一般信息，不构成个性化的金融、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。文中事实反映发布时可获得的资料，之后可能有所变化。请独立核实重要信息，并在需要时咨询具备资质的专业人士。提及某项资产、公司或服务并不代表对其予以认可。