Podvodníci měli z malých indických nebankovních finančních společností (NBFC) ukrást asi 300 crore rupií (zhruba 35 milionů dolarů) a vyšetřovatelé podezírají, že roli sehrály čínské hackerské platformy a modely AI. Bylo podáno asi 150 stížností a trestních oznámení, z toho zhruba 30 v Bombaji, více než 25 v Dillí a 15 až 16 v Čennaí. Podle zpráv se útoky během uplynulých šesti týdnů zesílily a zasáhly i cíle v Japonsku a Jižní Koreji.
Vyšetřovatelé poukazují na čínské hackerské platformy CyberStrike a ARTEX a na čínské open-source modely včetně DeepSeek, Qwen, Kimi a GLM. Přesná role jednotlivých nástrojů zatím není prokázána. Zprávy se liší i v časovém rozsahu: některé uvádějí dva měsíce, jiné 18 měsíců. Jeden z úředníků uvedl, že útočníci mohou 10 až 12 dní zkoumat instituci, její platební procesy, nahrané doklady totožnosti i kód a hledat slabiny.
Cílem jsou NBFC s obratem pod 1 000 crore rupií, tedy skupina v rámci zhruba 8 500 věřitelů registrovaných u Reserve Bank of India. Úředníci uvádějí, že menším firmám často chybí znalosti o vhodném zabezpečení i o tom, jak často provádět bezpečnostní audity. Citovaní experti dodávají, že metody nejsou technicky pokročilé, ale nástroje AI je výrazně zpřístupnily.