AI-drivna cyberattacker orsakar förluster på 300 miljoner rupier för indiska finansinstitut
Mindre indiska finansbolag har förlorat miljonbelopp i en våg av AI-stödda cyberattacker. Bristen på transparens från myndigheternas sida väcker nu kritik.
En serie AI-drivna cyberattacker har kostat indiska icke-bankrelaterade finansinstitut (NBFC) cirka 300 miljoner rupier under de senaste två månaderna. Över 150 polisanmälningar har registrerats i samband med stölderna, där förövarna riktat in sig på mindre aktörer med en omsättning understigande 1 miljard rupier.
Enligt rapporter utnyttjar angriparna verktyg som CyberStrike och Artex i kombination med open source-modeller för att komma åt API-uppgifter. Detta gör det möjligt för hackare att kringgå säkerhetsspärrar och genomföra obehöriga utbetalningar. Vissa av attackerna har kopplats till kinesiska hackingplattformar.
Kritik riktas nu mot indiska tillsynsmyndigheter som CERT-In och centralbanken RBI. Trots strikta rapporteringskrav har myndigheterna inte offentliggjort de faktiska förlusterna eller namngivit de drabbade bolagen. Detta innebär att allmänheten och berörda kunder i nuläget är beroende av medieuppgifter för att få information om pågående hot.