Um grande golpe cibernético ocorreu em uma das empresas financeiras não bancárias (NBFC) em Hyderabad. Os invasores conseguiram acessar os sistemas da empresa e sua interface de programação de aplicativos (API). Como resultado, em apenas 87 minutos, mais de 3,3 crore de rúpias foram retirados da conta da empresa, com 183 transações realizadas durante o processo e os fundos transferidos para 52 contas suspeitas.
Até o momento, apenas cerca de 40 lakh de rúpias puderam ser congelados, o que significa que uma parte significativa do valor supostamente roubado ainda está sob investigação.
Este incidente ocorreu na NBFC, que fornece serviços financeiros e de crédito. De acordo com a denúncia apresentada à polícia, entre 10h31 e 11h58 do dia 19 de outubro, transações suspeitas contínuas foram feitas da conta bancária da empresa. Um total de 183 transferências foram efetuadas, transferindo mais de 3,3 crore de rúpias para várias contas.
A análise dos dados torna evidente: 87 minutos, 183 transações e 52 contas bancárias. Em média, isso significou mais de duas transações por minuto. A investigação inicial sugere que os fundos foram rapidamente distribuídos por muitas contas. A polícia informou que o valor de cada pagamento individual variava de 50 mil a 2 lakh de rúpias.
As autoridades investigativas estão agora apurando para quais contas o dinheiro foi enviado, para onde ele foi redirecionado em seguida e quem está por trás de toda essa rede.
Um ponto importante neste caso é como os invasores obtiveram acesso ao sistema da empresa e à sua API. A API é um canal digital através do qual dois softwares ou sistemas trocam informações e funcionam de acordo com instruções predefinidas. Em empresas financeiras, a API é usada para conectar vários serviços e sistemas digitais.
Se alguma pessoa ou grupo obtém acesso a tais sistemas sem permissão e consegue contornar as medidas de segurança com sucesso, isso pode ser usado indevidamente. No entanto, o método de invasão neste caso, quais vulnerabilidades foram usadas pelos criminosos e como eles conseguiram acessar o sistema, ainda não foi esclarecido.
Portanto, no âmbito da investigação, foram solicitados logs do sistema da empresa, logs da API, registros de transações, extratos bancários e relatórios internos da empresa.
A principal questão neste caso é para onde exatamente os milhões de rúpias foram. Segundo um funcionário do Bureau de Cibersegurança de Telangana (TGCSB), atualmente cerca de 40 lakh de rúpias foram congelados em contas suspeitas para evitar sua retirada ou transferência.
Comparando o valor do golpe, superior a 3,3 crore de rúpias, com os 40 lakh congelados, fica claro que a maior parte do dano ainda está sob a atenção rigorosa da investigação. O diretor financeiro (CFO) da empresa apresentou uma queixa ao Bureau de Cibersegurança de Telangana em 20 de outubro. Nesta queixa, foi solicitado que uma investigação sobre o ataque cibernético fosse realizada, que os responsáveis fossem identificados e que as contas suspeitas fossem congeladas. No mesmo dia, a empresa notificou o ocorrido através do Portal Nacional de Notificação de Crimes Cibernéticos.
Após isso, as agências de investigação começaram a coletar provas digitais e registros relacionados às transações. Atualmente, a investigação continua. A empresa enfrentou uma perda estimada em mais de 3,3 crore de rúpias, sendo conhecido apenas o congelamento de cerca de 40 lakh de rúpias.