L'agence indienne de cybersécurité I4C alerte sur les menaces liées à l'IA
Le centre de coordination des cybercrimes indien met en garde les banques et les entreprises fintech contre l'utilisation malveillante d'agents IA pour infiltrer les systèmes financiers.
L'unité d'analyse des menaces cyber (NCTAU), rattachée au centre de coordination indien I4C, a émis une alerte le 3 novembre concernant une recrudescence d'attaques pilotées par l'intelligence artificielle. Les cybercriminels exploitent des vulnérabilités logicielles et des serveurs mal configurés pour accéder aux infrastructures financières critiques.
L'agence a identifié plusieurs incidents où des systèmes IA ont compromis des plateformes de paiement, transféré des fonds via des comptes intermédiaires, puis effacé les traces pour entraver toute enquête. Les interfaces de réclamation client et les API de transfert de fonds sont pointées comme les vecteurs d'entrée privilégiés des attaquants.
Face à cette menace, l'I4C recommande aux institutions financières de renforcer leurs contrôles transactionnels, d'effectuer des tests de pénétration réguliers et de surveiller étroitement les variations de volume des transactions. Tout incident doit désormais être déclaré au CERT-In dans un délai maximal de six heures. Cette mise en garde fait écho aux récentes préoccupations des autorités monétaires indiennes concernant la sécurité des systèmes automatisés.