Le centre indien de lutte contre la cybercriminalité alerte banques et fintechs sur des attaques par agents d'IA causant des virements frauduleux
Un avis de l'I4C et du CERT-In indique que des agents d'IA permettent de compromettre à vitesse machine systèmes de décaissement et API ; aucun incident précis n'est cité.
Pourquoi c’est important
Jusqu'ici, la plupart des alertes sur le piratage assisté par l'IA venaient des laboratoires et des éditeurs de sécurité ; celle-ci émane d'un organisme national de police décrivant des attaques qu'il dit déjà en cours contre des prêteurs régulés. L'avis demande aux banques, NBFC et fintechs d'appliquer les avis critiques du CERT-In, d'inventorier leurs API de paiement, de désactiver les interfaces obsolètes et de signaler les incidents sous six heures. Sans établissements ni pertes nommés, l'ampleur reste floue. À suivre : des cas divulgués et d'éventuelles consignes d'autres régulateurs.
Faits clés
- Émis par l'unité NCTAU de l'I4C avec le CERT-In
- Vise banques, NBFC et fintechs
- Cite des transactions non autorisées de plusieurs crores via systèmes de décaissement et API
- Les attaquants effacent des traces pour gêner l'enquête
- Signalement des incidents sous six heures