В одной из небанковских финансовых компаний (NBFC) в Хайдарабаде произошел крупный кибермошенничество. Злоумышленники смогли получить доступ к системам компании и ее программному интерфейсу приложений (API). В результате, всего за 87 минут из счета компании было выведено более 3,3 करोड़ рупий, причем в ходе этого процесса было совершено 183 транзакции, и средства были переведены на 52 подозрительных счета.
На данный момент удалось заморозить лишь около 40 лакхов рупий, что означает, что значительная часть предполагаемой похищенной суммы все еще находится под следствием.
Этот инцидент произошел в NBFC, которая занимается предоставлением кредитов и других финансовых услуг. Согласно заявлению, поданному в полицию, в период с 10:31 до 11:58 утра 19 октября с банковского счета компании поступали непрерывные подозрительные транзакции. Всего было осуществлено 183 перевода, через которые было переведено более 3,3 करोड़ рупий на различные счета.
При анализе данных становится очевидно: 87 минут, 183 транзакции и 52 банковских счета. В среднем это означало более двух транзакций каждую минуту. Первоначальное расследование предполагает, что средства были быстро распределены по множеству счетов. Полиция сообщила, что сумма каждой отдельной выплаты варьировалась от 50 тысяч до 2 лакхов рупий.
Следственные органы сейчас выясняют, на какие именно счета ушли деньги, куда они были перенаправлены дальше, и кто стоит за всей этой сетью.
Важным моментом в данном деле является то, как злоумышленники получили доступ к системе компании и ее API. API представляет собой цифровой канал, через который два программных обеспечения или системы обмениваются информацией и функционируют согласно заданным инструкциям. В финансовых компаниях API используется для соединения различных цифровых сервисов и систем.
Если какое-либо лицо или группа получает доступ к таким системам без разрешения и успешно обходит меры безопасности, это может быть использовано неправомерно. Однако способ взлома в данном случае, какие уязвимости были использованы преступниками и как им удалось получить доступ к системе, пока не выяснено.
Поэтому в рамках расследования запрошены системные журналы компании, журналы API, записи транзакций, банковские выписки и внутренние отчеты компании.
Главный вопрос в этом деле заключается в том, куда именно ушли миллионы рупий. По словам сотрудника Телеганландского бюро кибербезопасности (TGCSB), на данный момент заморожено около 40 лакхов рупий на подозрительных счетах, чтобы предотвратить их вывод или перевод.
Сравнивая сумму мошенничества, превышающую 3,3 करोड़ рупий, с замороженными 40 лакхами, видно, что большая часть ущерба все еще находится под пристальным вниманием следствия. Финансовый директор (CFO) компании подал жалобу в Телеганландское бюро кибербезопасности 20 октября. В этой жалобе была выдвинута просьба провести расследование кибератаки, установить виновных лиц и заморозить подозрительные счета. В тот же день компания уведомила о случившемся через Национальный портал сообщения о киберпреступлениях.
После этого следственные агентства начали собирать цифровые доказательства и записи, связанные с транзакциями. В настоящее время расследование продолжается. Компания столкнулась с предполагаемым убытком в размере более 3,3 करोड़ рупий, при этом известно о заморозке лишь около 40 лакхов рупий.