KI-gestützte Cyberangriffe verursachen 300 Millionen Rupien Schaden bei indischen Finanzinstituten
Kleine indische Finanzdienstleister haben bei einer Serie von KI-basierten Cyberattacken Millionen verloren. Die mangelnde Informationspolitik der Behörden sorgt für Kritik.
Indische Nicht-Banken-Finanzgesellschaften (NBFCs) sind in den vergangenen zwei Monaten zum Ziel systematischer Cyberangriffe geworden, die zu einem geschätzten Schaden von 300 Millionen Rupien führten. In mehr als 150 Fällen wurden polizeiliche Ermittlungen eingeleitet, nachdem Angreifer unter Einsatz von KI-Frameworks wie CyberStrike und Artex API-Zugangsdaten gestohlen hatten.
Die Täter nutzen diese Schwachstellen, um Authentifizierungsprüfungen zu umgehen und unbefugte Transaktionen durchzuführen. Während die indische Cyber-Notfallbehörde CERT-In zwar allgemeine Sicherheitswarnungen herausgegeben hat, unterließ sie es, die betroffenen Institute zu nennen oder konkrete Verlustsummen zu bestätigen.
Beobachter bemängeln die Intransparenz der Regulierungsbehörden. Obwohl Finanzinstitute gesetzlich verpflichtet sind, Vorfälle innerhalb von sechs Stunden zu melden, erfahren Kunden über die Sicherheitslage meist nur durch Medienberichte. Diese Informationslücke erschwert eine effektive Risikobewertung für betroffene Kunden und Anleger.