Des cyberattaques basées sur l'IA causent 300 millions de roupies de pertes en Inde
Plusieurs sociétés financières non bancaires en Inde ont subi des pertes importantes suite à des cyberattaques utilisant l'IA, soulevant des questions sur la transparence des autorités.
Une série de cyberattaques exploitant l'intelligence artificielle a visé des sociétés financières non bancaires (NBFC) en Inde au cours des deux derniers mois. Ces incidents, ayant engendré plus de 150 plaintes, ont causé des pertes estimées à 300 millions de roupies. Les pirates utilisent des outils comme CyberStrike et Artex pour compromettre les accès aux API de paiement, contournant ainsi les protocoles de sécurité habituels.
Bien que les régulateurs, tels que la Banque centrale d'Inde (RBI) et le CERT-In, aient publié des alertes de sécurité, aucune liste des entreprises touchées ou des montants précis n'a été officiellement communiquée. Cette retenue oblige le public à se fier à des rapports médiatiques non officiels pour prendre conscience de l'ampleur des risques financiers.
Ce manque de transparence contraste avec les obligations de déclaration strictes imposées aux institutions financières, qui doivent notifier les autorités en moins de six heures. Le débat porte désormais sur la nécessité d'une meilleure information des parties prenantes afin de garantir une transparence accrue face aux menaces numériques grandissantes.