Cert-In et I4C mettent en garde les entreprises du secteur financier contre les cyberattaques basées sur l'intelligence artificielle et les transferts de fonds non autorisés

Hindustan TimesIndépendantCentre5 nov.

Les agences nationales indiennes de cybersécurité, Cert-In et le Centre de coordination indien pour la lutte contre la cybercriminalité (I4C), ont publié des avis alertant les institutions financières sur une campagne coordonnée de cyberattaques alimentées par l'intelligence artificielle, entraînant des transferts de fonds non autorisés. Les rapports détaillent la manière dont des acteurs malveillants, identifiés sous le nom de "CRAFTY FALCON", utilisent des outils d'intelligence artificielle accessibles au public, tels que ARTEX et PentAGI, pour automatiser les intrusions dans les systèmes bancaires et des entreprises de technologie financière. Ces attaques exploitent des logiciels non corrigés et des serveurs mal configurés pour compromettre les API de paiement, transférant des fonds volés vers des comptes intermédiaires via les systèmes IMPS et NEFT, tout en supprimant les journaux pour entraver l'enquête. Les avis soulignent que les attaquants mènent souvent leurs attaques pendant les week-ends ou les jours fériés, lorsque le personnel de sécurité est réduit, et qu'ils ont réorienté leurs attaques vers des institutions qui avaient précédemment mis en place des mesures correctives. Les deux agences ont exhorté les entreprises financières à renforcer leurs défenses en mettant en place des limites de transaction et en vérifiant les informations sur les bénéficiaires.

Lecture du biais (Centre): Le rapport s'appuie exclusivement sur des avis techniques officiels et utilise un langage neutre et descriptif pour aborder les menaces cybernétiques, sans introduire de commentaires politiques ni de considérations partisanes.

The PrintIndépendantCentre2 nov.

Le texte fourni se compose uniquement d'un titre indiquant que l'intelligence artificielle facilite l'exploitation des vulnérabilités de sécurité existantes. Il mentionne des violations de données récentes impliquant la State Bank of India (SBI) et eMudhra, suggérant que ces incidents révèlent des lacunes importantes dans les systèmes de cybersécurité actuels en Inde.

Lecture du biais (Centre): L'entrée se limite à un seul titre, sans aucun texte additionnel, ce qui empêche toute évaluation de la manière dont l'information est présentée, du choix des mots ou des sources, au-delà des faits explicitement mentionnés.

India TodayIndépendantCentre30 oct.

Des pirates informatiques ont volé environ 6,3 milliards de dollars américains en cryptomonnaies à Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, lors d'une cyberattaque de 20 minutes qui a exploité des vulnérabilités dans l'infrastructure d'autorisation des transactions de la plateforme. Cet incident a provoqué une forte volatilité sur les marchés des cryptomonnaies et a contraint Binance à suspendre temporairement les retraits, bien que l'entreprise ait déclaré que les fonds des clients restaient sécurisés et qu'elle s'engageait à couvrir les pertes en utilisant ses propres réserves. Les enquêteurs suspectent que des groupes de pirates informatiques soutenus par l'État nord-coréen sont responsables, en raison de leur historique de ciblage d'actifs numériques dans le but de générer des revenus. Les forces de l'ordre américaines et les entreprises d'analyse de la blockchain traquent activement les actifs volés, et Binance affirme avoir localisé environ 3 milliards de dollars américains, tandis que les émetteurs de stablecoins ont gelé des portions supplémentaires. Des experts techniques décrivent cette violation de sécurité comme une opération complexe impliquant du matériel compromis et des logiciels malveillants conçus pour masquer les preuves.

Lecture du biais (Centre): L'article adopte un ton neutre en s'appuyant sur des explications techniques provenant d'analystes spécialisés dans la blockchain et en citant directement des dirigeants d'entreprises, évitant ainsi de formuler des accusations spéculatives à l'encontre de gouvernements spécifiques, se limitant à mentionner les soupçons largement rapportés.

Business StandardIndépendant🔒Centre30 oct.

La Banque centrale de l'Inde a renforcé sa surveillance des protocoles de cybersécurité des banques commerciales, en réponse à une augmentation des cyberattaques sophistiquées exploitant l'intelligence artificielle. Cette mesure réglementaire vise à garantir que les institutions financières maintiennent des systèmes de défense robustes contre les menaces numériques en constante évolution, qui pourraient compromettre l'intégrité des données et la confiance des clients. En renforçant les exigences de conformité, la banque centrale cherche à atténuer les risques systémiques liés aux techniques de piratage basées sur l'IA, qui visent le secteur bancaire.

Lecture du biais (Centre): L'article présente une mise à jour réglementaire standard concernant les normes de sécurité financière, sans utiliser de langage alarmiste, de sources partiales ou de cadrages idéologiques, ce qui lui confère un ton neutre, typique des reportages économiques.