Intian kyberturvallisuusviranomainen varoittaa tekoälypohjaisista hyökkäyksistä pankkisektoria
Intian kyberrikoskoordinaatiokeskus I4C on varoittanut pankkeja ja fintech-yrityksiä tekoälyä hyödyntävistä talouspetoksista, jotka kohdistuvat maksujärjestelmiin ja haavoittuviin ohjelmistoihin.
Intian kyberrikoskoordinaatiokeskuksen alainen kansallinen kyberrikosten uhka-analyysiyksikkö (NCTAU) julkaisi 3. marraskuuta varoituksen, jonka mukaan rikolliset käyttävät yhä useammin tekoälyä pankki- ja rahoitusinfrastruktuurien häiritsemiseen. Hyökkääjät hyödyntävät päivittämättömiä ohjelmistoja ja virheellisesti konfiguroituja palvelimia päästäkseen käsiksi rahansiirtoihin.
Viranomaisen mukaan tekoälyagentit kykenevät tunkeutumaan maksujärjestelmiin, suorittamaan luvattomia siirtoja ja kierrättämään varoja muulitilien kautta. Jälkien peittämiseksi hyökkääjät poistavat lokitiedot, mikä vaikeuttaa rikostutkintaa huomattavasti. Erityisen haavoittuvia ovat asiakaspalvelurajapinnat ja automaattiset varojen siirtojärjestelmät.
I4C on kehottanut rahoituslaitoksia tiukentamaan valvontaa, asettamaan tiukempia siirtorajoja ja vahvistamaan API-rajapintojen tietoturvaa. Instituutioiden on raportoitava havaituista tietoturvaloukkauksista kuuden tunnin kuluessa. Kehotus heijastaa kasvavaa painetta vahvistaa Intian finanssialan kyberturvallisuutta, jota ovat korostaneet myös maan poliittiset ja taloudelliset päättäjät.