Analisi editoriale · Fonti primarie
Spandana Sphoorty segnala una frode informatica da ₹7,80 crore verso 82 conti
Spandana Sphoorty Financial afferma che transazioni non autorizzate hanno sottratto circa ₹7,80 crore da un conto bancario il 1° novembre 2026, inviandoli a 82 conti beneficiari. L’azienda ha fermato i servizi coinvolti e chiesto revoche e blocchi.
Incidente e divulgazione
Spandana Sphoorty Financial ha divulgato il 2 novembre 2026 di aver identificato più transazioni non autorizzate da un conto bancario durante il 1° novembre. Circa ₹7,80 crore sono stati trasferiti a 82 conti beneficiari.[1] L’azienda definisce l’evento frode informatica, ha fermato i servizi interessati nell’ambiente di produzione e afferma che persone coinvolte e meccanismo tecnico sono ancora oggetto d’indagine.
Contenimento e risposta finanziaria
L’azienda ha segnalato le operazioni alla banca chiedendo revoca, congelamento dei conti beneficiari e indagine dettagliata. Ha inoltre registrato una denuncia sul portale nazionale indiano il 1° novembre, sta informando altre autorità e afferma di avere un’assicurazione per frodi informatiche e di presentare richiesta di indennizzo.[1] Il documento non indica quanto denaro sia stato recuperato o congelato.
Impatto sulla missione e governance
È una perdita confermata, non solo una vulnerabilità o un tentativo. Per CISO e finanza, la domanda centrale è quale identità, flusso di pagamento, canale bancario o servizio abbia autorizzato i trasferimenti e perché i controlli abbiano permesso movimenti ripetuti verso molti beneficiari. Assicurazione e possibile recupero riducono l’esposizione finanziaria, ma non provano che credenziali, sessioni, endpoint, integrazioni o approvazioni siano puliti.
Priorità e incognite
Occorre conservare prove bancarie, di identità, endpoint, email, API e approvazioni prima che i reset eliminino il contesto. Riconciliare conti e code, revocare accessi, verificare modifiche a beneficiari e regole e imporre limiti bassi e approvazione indipendente fuori banda alla riattivazione. Recupero, segnalazioni, assicurazione e continuità sono filoni separati. Restano ignoti accesso iniziale, tecnica, numero di operazioni, bypass, identità, importo recuperato e impatto sui dati.