印度小型金融公司遭网络攻击损失30亿卢比

损失集中在没有银行牌照却从事放贷的非银行金融公司（NBFC）。据Inventiva的汇总，孟买约有30起投诉，德里超过25起，金奈15–16起。德里一家公司损失7.5 crore卢比后，几天内又损失了7.25 crore卢比。据报道，攻击者会先对目标公司观察10–12天，再通过IMPS和NEFT把资金转入中间账户。截至10月15日，RBI登记在册的NBFC共有8,502家。

政府网络应急响应机构CERT-In于10月9日和15日发布了两份警报。第二份警报称，人工智能辅助工具已把从初始入侵到得手的时间从数天缩短到数小时。调查人员点名了CyberStrike和Artex两款工具，但人工智能在具体事件中的作用仍在调查。10月27日，CERT-In与55家以上机构的300多名负责人进行了演练，这些机构以农村银行和合作银行为主。

责任也在向银行转移：最高法院10月29日表示，若银行存在疏忽，应赔偿客户损失。政府数据显示，1–8月共有21,928起“数字逮捕”诈骗投诉，涉案金额超过647 crore卢比；RBI的身份验证规则修订预计在11月30日前出台。框架尚未最终确定。这些损失有多少由网络保险覆盖，来源中没有提及；保障和保费数据无法核实。