‘क्रॅफ्टी फाल्कन’ सायबर हल्ल्यांबाबत सीईआरटी-इनचा इशारा — वित्तीय संस्था लक्ष्य!

भारतीय संगणक आपत्कालीन प्रतिसाद पथकाने (सीईआरटी-इन) 4 नोव्हेंबर 2026 रोजी भारतीय वित्तीय संस्थांना लक्ष्य करणाऱ्या सक्रिय ‘क्रॅफ्टी फाल्कन’ सायबर हल्ला मोहिमेबाबत गंभीर इशारा जारी केला. एआयच्या साहाय्याने चालणारी ही मोहीम पेमेंट आणि वितरण एपीआयद्वारे अनधिकृत निधी हस्तांतरण साधण्याचा प्रयत्न करते. मोहिमेचे लक्ष्य बिगर-बँकिंग वित्तीय कंपन्या (एनबीएफसी), डिजिटल कर्ज व्यासपीठे, फिनटेक कंपन्या, पेमेंट एग्रीगेटर्स, पेमेंट सेवा पुरवठादार, बँका आणि क्रिप्टोकरन्सी एक्स्चेंज आहेत.

हल्लेखोर सार्वजनिकपणे उपलब्ध असलेली एआय साधने वापरून यंत्र-गतीने अत्याधुनिक आणि स्वायत्त हल्ले करतात. पद्धतींमध्ये इंटरनेटवर खुल्या असलेल्या चाचणी वातावरणांचा गैरफायदा, क्लाउड पायाभूत सुविधांना लक्ष्य करणे आणि ॲप्लिकेशन कोडचे उलट अभियांत्रिकी यांचा समावेश आहे. सुट्ट्या, आठवड्याचे शेवटचे दिवस आणि सुरक्षा देखरेख कमी असलेल्या इतर काळांत हल्ले आखले जातात.

सीईआरटी-इनचे वित्त क्षेत्रासाठीचे संगणक सुरक्षा घटना प्रतिसाद पथक (सीएसआयआरटी-फिन) यशस्वी हल्ल्यांच्या तक्रारी स्वीकारत आहे, ज्यात आधी उपाययोजना केलेल्या संस्थांचाही समावेश आहे. सीईआरटी-इन आणि भारतीय सायबर गुन्हे समन्वय केंद्राने (आय4सी) वित्तीय संस्थांना चोवीस तास देखरेख ठेवणे, सुरक्षा कर्मचारी वाढवणे आणि कमी देखरेखीच्या काळात इशारा मर्यादा कमी करणे असे आवाहन केले आहे.