OrtaII Siber Savaş ve Kritik Altyapı4 Kasım 2026, Çarşamba

Hindistan siber suç merkezi bankaları yapay zekâ ajanlı saldırılara karşı uyardı

Hindistan Siber Suç Koordinasyon Merkezi (I4C) 4 Kasım'da bankalara, banka dışı finans şirketlerine ve fintechlere yapay zekâ ajanlarıyla yürütülen saldırılara karşı uyarı yayımladı. Saldırganlar ödeme ve kredi dağıtım API'lerinden birkaç crore (1 crore = 10 milyon) rupilik izinsiz transfer yaptı.

YENİ DELHİ konumu

India TV'nin aktardığına göre uyarıyı I4C'nin tehdit analiz birimi ve CERT-In birlikte verdi. Saldırı 6 adımda işliyor. İlk 3 adımda saldırgan yamasız sunucuya girer, müşteri arayüzüne erişir ve ajan tabanlı yapay zekâyla ödeme API'lerini hedefler. Son 3 adımda para katır hesaplara aktarılır, IMPS ya da NEFT ile çekilir ve izler silinir. API, 2 sistemin birbirine otomatik ödeme talimatı göndermesini sağlayan arayüz.

CERT-In bu kampanya için 2 kritik uyarı çıkarmıştı: 9 Ekim tarihli CIAD-2026-0046 ödeme API'lerinin istismarını, 15 Ekim tarihli CIAD-2026-0049 ise yapay zekâ ajanlarını saldırı vektörü olarak ele alıyor. Kurumlar olayı fark ettikten sonra 6 saat içinde hem CERT-In'e hem de Merkez Bankası RBI'ın DAKSH portalına bildirmek zorunda.

Reuters'a göre RBI 4 Kasım'dan birkaç gün önce bankalardan mevcut kurallara uyum kanıtı ve yapay zekâ riskine hazırlık ayrıntısı istedi. Ülkenin en büyük bankası State Bank of India'da 3.900 müşterinin verisi sızdı. I4C, günlük ve işlem başına limit, alıcı adı doğrulaması ve olağan dışı hızda işlem izlemesi öneriyor; uyarıda sigorta teminatına ilişkin 1 rakam yok.

Talay değerlendirmesi

Sonuç

Hindistan finans sektöründe saldırı hızı savunma hızını geçti: ajanlı yapay zekâ, yamasız 1 sunucudan katır hesaplara para aktarımını dakikalara indiriyor. 6 saatlik bildirim zorunluluğu ve RBI'ın uyum kanıtı talebi, küçük finans şirketlerinde güvenlik harcamasını öne çekecek. Kontrolleri karşılayamayan kurumlar için siber teminat koşullarının sertleşmesi muhtemel, ama kaynaklarda bunu gösteren rakam yok.

Olası etkiler

NBFC ve fintech maliyetiOlumsuzOrta vade
API envanteri, işlem limiti ve kırmızı takım tatbikatı zorunlu hâle gelince küçük kredi kuruluşlarının uyum maliyeti artar.
Ödeme deneyimiBelirsizKısa vade
Alıcı adı doğrulaması ve işlem başına limitler, anlık ödeme ve kredi dağıtımında gecikme ve sürtünme yaratabilir.
Siber sigortaOlumsuzOrta vade
Uyarılarda belirtilen kontrolleri uygulamayan kurumların teminat talepleri zayıflar; sigortacılar yamasız sistem istisnasını öne çıkarabilir.

İhtimaller

1
RBI kontrolleri bağlayıcı yapar%50
RBI uyum kanıtı sürecini işlem limiti ve API denetimi şartlarıyla genelgeye çevirir.
İzlenecek: RBI'ın kasım–aralık siber güvenlik genelgeleri
2
Yeni büyük kayıp açıklanır%35
Bir NBFC ya da fintech ajanlı saldırıyla milyar rupi ölçeğinde kayıp bildirir.
İzlenecek: Borsaya kote finans şirketlerinin siber olay bildirimleri
3
Uyarı rejimi yeter%15
Saldırı dalgası yavaşlar, yeni düzenleme gerekmeden kurumlar kontrolleri kendisi uygular.
İzlenecek: I4C ve CERT-In'in aylık olay istatistikleri

Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.

Piyasa tepkisi

Etkilenen göstergeler

Bildirim süresi▲ 6 saat
CERT-In kritik uyarı▼ 2
SBI sızan müşteri verisi▼ 3.900

Kaynaklar

Paylaş