ब्लैक काइट की 2026 वित्तीय सेवा रिपोर्ट बैंकिंग और निवेश फर्मों में बढ़ते साइबर सुरक्षा संकट की चेतावनी देती है

ब्लैक काइट की एक नई रिपोर्ट सुझाव देती है कि वित्तीय क्षेत्र एक अधिक खतरनाक चरण में प्रवेश कर रहा है, जहां पारंपरिक रैंसमवेयर हमले और तेजी से बढ़ती तीसरे पक्ष की कमजोरियां एक “डुअल स्टॉर्म” में परिणत हो रही हैं, जैसा कि कंपनी वर्णित करती है। अपनी हाल ही में जारी 2026 वित्तीय सेवा रिपोर्ट: रैंसमवेयर और विक्रेता पारिस्थितिकी जोखिम का दोहरा तूफान में, ब्लैक काइट की अनुसंधान टीम ने पाया कि वित्तीय संस्थानों को एक ही समय में प्रत्यक्ष रैंसमवेयर हमलों में वृद्धि का सामना करना पड़ रहा है और उनके संचालन का समर्थन करने वाले विक्रेताओं और सेवा प्रदाताओं के माध्यम से बढ़ती जोखिम के संपर्क में आ रहे हैं।

रिपोर्ट जनवरी 2023 और 2026 की पहली तिमाही के बीच एकत्र की गई रैंसमवेयर खुफिया और ब्लैक काइट द्वारा निगरानी किए गए 17,000 से अधिक विक्रेताओं के विश्लेषण पर आधारित है, जिनमें से 140 कंपनियों के ग्राहक आधार वित्तीय सेवाओं में भारी केंद्रित हैं। निष्कर्ष एक ऐसे खतरे के परिदृश्य की ओर इशारा करते हैं जो अलग-अलग घटनाओं से आगे निकलकर अब बैंकों, निवेश फर्मों, एसेट मैनेजर्स और अन्य वित्तीय संस्थानों के लिए एक प्रणालीगत चुनौती का प्रतिनिधित्व करता है।

रैंसमवेयर एक छोटे विराम के बाद वापस आ गया है

वित्तीय संस्थानों ने 2024 के दौरान रैंसमवेयर गतिविधि में एक अस्थायी गिरावट का अनुभव किया, जो मुख्य रूप से लॉकबिट और क्लोप जैसे प्रमुख रैंसमवेयर समूहों को लक्षित करने वाले अंतर्राष्ट्रीय कानून प्रवर्तन अभियानों के कारण था। हालांकि, ब्लैक काइट के शोध से पता चलता है कि यह गिरावट अल्पकालिक थी।

वित्तीय संगठनों को लक्षित करने वाली रिपोर्ट की गई रैंसमवेयर घटनाएं 2024 में 156 से बढ़कर 2025 में 202 हो गईं, जो 30% की वृद्धि का प्रतिनिधित्व करती हैं। तेजी 2026 में जारी रहने की संभावना है। पहली तिमाही में, शोधकर्ताओं ने 65 रैंसमवेयर घटनाओं का दस्तावेजीकरण किया, जो 2025 की समान अवधि की तुलना में 76% की वृद्धि का प्रतिनिधित्व करता है।

रैंसमवेयर ऑपरेटरों ने पुनर्गठन किया। वित्तीय क्षेत्र को लक्षित करने वाले विभिन्न खतरे समूहों की संख्या 2023 में 37 से बढ़कर 2024 में 45 और फिर 2025 में 48 हो गई। नए नेता उभरे, जिनमें किलिन, अकीरा और किल सिक्योरिटी वित्तीय संस्थानों को लक्षित करने वाले सबसे सक्रिय समूहों में से एक बन गए। किलिन अकेले ही पिछले वर्ष में वित्त क्षेत्र में 59 घटनाओं के लिए जिम्मेदार था।

निवेश फर्म प्राथमिक लक्ष्य बन गई हैं

रिपोर्ट में दर्ज की गई एक और उल्लेखनीय बदलाव रैंसमवेयर पीड़ितों के प्रोफाइल में परिवर्तन है।

2023 में, बैंक वित्तीय उप-क्षेत्र में सबसे अधिक लक्षित थे, जिनमें 71 रिपोर्ट की गई घटनाएं हुईं। उस वर्ष निवेश फर्मों ने 44 घटनाओं का अनुभव किया। 2025 तक, स्थिति बदल गई थी। निवेश फर्म सबसे अधिक लक्षित खंड बन गए, जिनमें 84 घटनाएं हुईं, जो वित्तीय क्षेत्र में सभी रैंसमवेयर प्रकटीकरणों का 41.6% प्रतिनिधित्व करती हैं। बैंकिंग घटनाएं 36 तक गिर गईं।

रिपोर्ट के अनुसार, इस बदलाव के पीछे एक महत्वपूर्ण चालक सितंबर 2025 के दौरान दक्षिण कोरियाई एसेट मैनेजरों के खिलाफ एक अभियान था। उस एकल अभियान ने 32 प्रकटीकरण उत्पन्न किए और उस वर्ष निवेश प्रबंधन खंड में दर्ज की गई सभी रैंसमवेयर घटनाओं में से 38% से अधिक का प्रतिनिधित्व किया।

हमलों का भौगोलिक वितरण यह भी दर्शाता है कि कुछ अभियान कितने केंद्रित हो सकते हैं। जबकि संयुक्त राज्य अमेरिका अध्ययन अवधि के दौरान सबसे अधिक लक्षित देश बना रहा, दक्षिण कोरिया एक बड़े पैमाने पर आपूर्ति श्रृंखला समझौते के बाद एक प्रमुख हॉटस्पॉट के रूप में उभरा, जिसने दर्जनों वित्तीय संगठनों को प्रभावित किया।

विक्रेता जोखिम सीधे हमलों की तुलना में तेजी से बढ़ रहा है

रैंसमवेयर की खबरें अक्सर व्यक्तिगत संस्थानों के खिलाफ हमलों पर केंद्रित होती हैं, ब्लैक काइट तर्क देता है कि विक्रेता पारिस्थितिकी अब एक समान रूप से महत्वपूर्ण जोखिम का स्रोत हैं।

रिपोर्ट सितंबर 2025 की एक घटना को उजागर करती है जिसमें दक्षिण कोरिया में एक प्रबंधित सेवा प्रदाता का समझौता 28 वित्तीय संस्थानों में फैल गया और दो टेराबाइट से अधिक डेटा की चोरी हुई। शोधकर्ता इस घटना को एक उदाहरण के रूप में वर्णित करते हैं कि एक单 समझौता कैसे एक पूरे क्षेत्र में प्रणालीगत परिणाम पैदा कर सकता है।

वित्तीय संस्थानों को सेवा देने वाले विक्रेताओं की कमजोरियों का प्रोफाइल तेजी से बिगड़ रहा है। विस्तार से विश्लेषण किए गए 140 विक्रेताओं में, 15 से 2024 में 73 तक बढ़कर 2025 में 9 या उच्चतर के सीवीएसएस स्कोर वाली महत्वपूर्ण कमजोरियों वाले विक्रेताओं की संख्या में 4.9 गुना वृद्धि हुई। 8 या उच्चतर के स्कोर वाली उच्च-तीव्रता वाली कमजोरियों वाले विक्रेता 31 से 2024 में 87 तक बढ़ गए।

शोधकर्ताओं ने यह भी पाया कि 54% वित्त-केंद्रित विक्रेता कम से कम एक कमजोरता को ले जाते हैं जो सीआईएसए के ज्ञात शोषित कमजोरताओं के कैटलॉग में सूचीबद्ध है, जिसका अर्थ है कि हमलावर वास्तविक हमलों में उन कमजोरियों का शोषण कर रहे हैं।

पैच प्रबंधन विफलताएं व्यापक बनी हुई हैं

रिपोर्ट में पहचानी गई कई कमजोरियां विदेशी शून्य-दिन की कमजोरियां नहीं हैं, बल्कि लंबे समय से चली आ रही सुरक्षा समस्याएं हैं जिन्हें संगठनों ने संबोधित करने के लिए संघर्ष किया है।

परीक्षा किए गए 140 विक्रेताओं में, 109 संगठन, या 78%, में कम से कम एक महत्वपूर्ण पैच प्रबंधन विफलता दिखाई दी। ईमेल प्रमाणीकरण प्रणालियों का गलत कॉन्फ़िगरेशन भी आम था, जिसमें 47 विक्रेता गलत कॉन्फ़िगर किए गए डीएमएआरसी रिकॉर्ड और 37 विक्रेता गलत कॉन्फ़िगर किए गए डीकेआईएम कार्यान्वयन के साथ काम कर रहे थे।

रिपोर्ट में विक्रेता पारिस्थितिकी में व्यापक सुरक्षा स्वच्छता समस्याओं के साक्ष्य भी मिले। लगभग 18% वित्त-केंद्रित विक्रेताओं के पास सार्वजनिक स्रोतों में लीक हुए प्रमाण पत्र थे, जबकि 42% से अधिक ने स्टीलर लॉग में दिखाई देने वाले प्रमाण पत्रों के साक्ष्य दिखाए। शोधकर्ताओं ने विक्रेता आबादी के महत्वपूर्ण हिस्सों में फ़िशिंग इन्फ्रास्ट्रक्चर संकेतक, दुर्भाग्यपूर्ण आईपी संचार और बोटनेट संक्रमण भी पहचाने।

कमजोरियों का विस्फोट अभी शुरू हो रहा है

निष्कर्ष ऐसे समय में आते हैं जब संगठन तेजी से बढ़ती मात्रा में नए सॉफ्टवेयर कमजोरियों का सामना कर रहे हैं।

रिपोर्ट के अनुसार, 2025 के दौरान विश्व स्तर पर 48,000 से अधिक सामान्य कमजोरियों और संपर्कों (सीवीई) को प्रकाशित किया गया था, जो पिछले वर्ष से 18% की वृद्धि थी। ब्लैक काइट के शोधकर्ताओं ने तीसरे पक्ष की आपूर्ति श्रृंखला के लिए 1,240 कमजोरियों को उच्च-प्राथमिकता वाले जोखिम के रूप में पहचाना, जो 2024 से 59% की वृद्धि थी।

रिपोर्ट तर्क देती है कि कृत्रिम बुद्धिमत्ता इस प्रवृत्ति को तेज कर सकती है। कृत्रिम बुद्धिमत्ता-सहायता प्राप्त कमजोरता खोज उपकरण सुरक्षा खामियों की पहचान करने की गति को बढ़ा रहे हैं, जबकि कृत्रिम बुद्धिमत्ता प्रणाली स्वयं नए हमले के सतह क्षेत्र बना रही हैं जिन्हें संगठनों को सुरक्षित करना होगा। परिणामस्वरूप, वित्तीय संस्थान जल्द ही पारंपरिक जोखिम प्रबंधन प्रक्रियाओं को संभालने की तुलना में अधिक बड़े और तेजी से बढ़ते कमजोरियों के प्रवाह का सामना कर सकते हैं।

वित्तीय साइबर सुरक्षा एक आपूर्ति श्रृंखला समस्या बन रही है

ब्लैक काइट की 2026 वित्तीय सेवा रिपोर्ट का केंद्रीय निष्कर्ष यह है कि वित्तीय संस्थान अब साइबर सुरक्षा को केवल अपनी आंतरिक रक्षा के लेंस के माध्यम से नहीं देख सकते हैं। रिपोर्ट का विश्लेषण दर्शाता है कि रैंसमवेयर गतिविधि फिर से बढ़ रही है, उसी समय विक्रेता पारिस्थितिकी तेजी से कमजोर हो रही है। वित्त-केंद्रित विक्रेताओं में महत्वपूर्ण कमजोरियां बढ़ गई हैं, शोषण की समय सीमा छोटी हो रही है, और एक समझौता विक्रेता अब एक ही समय में दर्जनों संस्थानों को प्रभावित कर सकता है।

जैसा कि रिपोर्ट में उल्लेख किया गया है, लचीलापन अब एक संगठन की अपने आंतरिक वातावरण और विस्तारित आपूर्ति श्रृंखला दोनों में जोखिमों की पहचान करने, प्राथमिकता देने और प्रतिक्रिया देने की क्षमता पर निर्भर करता है। एक ऐसे उद्योग के लिए जो अंतर्संबंधित सॉफ्टवेयर, सेवा प्रदाताओं और आउटसोर्स किए गए बुनियादी ढांचे पर आधारित है, तीसरे पक्ष के जोखिम प्रबंधन अब एक अनुपालन अभ्यास नहीं है। ब्लैक काइट के शोध के अनुसार, यह वित्तीय क्षेत्र की सुरक्षा का एक मूलभूत घटक बन रहा है।