OrtaII Siber Savaş ve Kritik Altyapı6 Kasım 2026, Cuma
RBI bankalara API ödemelerinde 3 Aralık'a kadar ek güvenlik şartı koydu
MediaNama'nın 6 Kasım haberine göre Hindistan Merkez Bankası (RBI), 3 Kasım tarihli gizli uyarısında bankalardan API üzerinden yapılan fon transferlerine en az 1 ek güvenlik önlemi istedi. Mevcut entegrasyonlar için son tarih 3 Aralık 2026.
API (uygulama programlama arayüzü), bankanın 1 talimatla fintech ve banka dışı finans şirketlerinden otomatik ödeme talimatı almasını sağlayan yazılım arayüzü. Habere göre RBI bankalarla yaklaşık 2 saatlik bir toplantı yaptı; bir bankacı tekil dolandırıcılıkların 3 ile 15 crore (1 crore = 10 milyon) rupi arasında değiştiğini söyledi. Uyarı 3 ana önlem öngörüyor: alıcı hesapların önceden kaydını, işlem başına ve günlük limitleri ve borç talimatlarında çift onay. İşlem limitleri hemen, gün içi hız limitleri ise 1 ay içinde yürürlüğe giriyor.
Banka dışı finans şirketi müşterileri CERT-In onaylı bir denetçiden geçecek; mevcut müşteriler için süre 3 Şubat 2027. StudyCafe'nin 1 Kasım haberine göre RBI daha önce bankalardan mevcut siber kurallara uyumu kanıtlamalarını istemişti. Aynı habere göre Mumbai'deki 2 banka dışı kredi kuruluşu 8–9 Ekim'de 700'ü aşkın izinsiz anlık transferle yaklaşık 2 milyon $ kaybetti.
Gizli uyarının metni kamuya açık değil; maddeler 6 Kasım itibarıyla yalnızca basına yansıyan özetle doğrulanabildi. Bu 2 milyon $'lık kayıpların sigortayla karşılanıp karşılanmadığına dair veri bulunamadı. RBI'ın şartı, zararı önleme maliyetini bankanın 2026 sonu işletim bütçesine yazıyor.
Talay değerlendirmesi
Sonuç
RBI, CERT-In'in uyarılarını tarihli ve bağlayıcı şartlara çevirdi. 3 Aralık son tarihi, banka ile fintech arasındaki API zincirinin güvenlik yükünü bankaya bindiriyor. En olası yol, küçük fintechlerin denetim maliyeti nedeniyle entegrasyon kaybetmesi ve saldırı yüzeyinin daralması.
Olası etkiler
- Fintech ve kredi dağıtımıOlumsuzKısa vade
Alıcı ön kaydı ve çift onay otomatik ödeme hızını düşürür; 3 Aralık'a yetişemeyen entegrasyonlar askıya girebilir.
- Banka maliyetleriOlumsuzOrta vade
Yıllık denetim ve 3 ayda bir müşteri bilgilendirmesi bankaların uyum maliyetini kalıcı biçimde artırır.
- Siber riskOlumluOrta vade
Limitler ve ön kayıt, 1 rupilik deneme işlemiyle başlayan transfer zincirini keser; tekil kayıplar 3–15 crore aralığının altına inebilir.
İhtimaller
- 1Şartlar uygulanır, takvim tutar%55
Bankalar 3 Aralık'a kadar en az 1 güvenlik önlemini devreye alır, API kaynaklı kayıplar azalır.
İzlenecek: 3 Aralık sonrası CERT-In'e bildirilen API kaynaklı olay sayısı
- 2Uzatma istenir%30
Bankalar ve fintechler 3 Aralık süresi için uzatma ister, RBI kısmi esneklik tanır.
İzlenecek: RBI'ın 2–4 Aralık toplantısı çevresindeki açıklamalar
- 3Saldırılar sürer%15
Şartlara karşın yeni büyük API dolandırıcılıkları kasım ve aralıkta devam eder.
İzlenecek: Kasımda crore düzeyinde yeni API dolandırıcılığı haberi
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Son tarih (mevcut API)▼ 3 Aralık
- Tekil dolandırıcılık▼ 3–15 crore ₹