Tekoälypohjaiset kyberhyökkäykset aiheuttivat 300 miljoonan rupian tappiot intialaisille rahoituslaitoksille
Intialaiset rahoituslaitokset ovat menettäneet yhteensä noin 300 miljoonaa rupiaa tekoälyä hyödyntävissä kyberhyökkäyksissä. Viranomaisten tiedonantolinja herättää kysymyksiä avoimuudesta.
Pienemmät intialaiset rahoitusyhtiöt (NBFC) ovat joutuneet laajan kyberrikollisuusaallon kohteeksi viimeisten kahden kuukauden aikana. Raporttien mukaan hyökkäykset ovat aiheuttaneet yhteensä noin 300 miljoonan rupian tappiot, ja tapauksista on kirjattu yli 150 rikosilmoitusta.
Hyökkääjien on havaittu käyttävän kiinalaisia Artex- ja CyberStrike-työkaluja yhdistettynä avoimen lähdekoodin tekoälymalleihin. Tekniikalla on onnistuttu varastamaan maksunvälitykseen tarvittavia rajapintatunnuksia, mikä mahdollistaa luvattomat rahansiirrot ja KYC-tarkistusten ohittamisen.
Medianama raportoi, että tapaukset ovat tulleet julki ensisijaisesti uutisointien kautta, sillä viranomaiset kuten CERT-In ja keskuspankki RBI eivät ole nimenneet kohteita tai kertoneet menetyksistä. Vaikka säädökset velvoittavat raportoimaan tietoturvaloukkauksista kuuden tunnin kuluessa, julkiset varoitukset ovat pysyneet yleisluontoisina. Asiantuntijat kritisoivat tätä lähestymistapaa, sillä se jättää sidosryhmät ja kuluttajat epätietoisiksi.