Son günlerde Wall Street şirketleri, özellikle hedge fonlar, gelişmiş bir siber saldırı dalgasıyla karşı karşıya kaldı. Point72 Asset Management, çarşamba günü yatırımcılarını bu saldırıyı bildirdi ve ilk değerlendirmelerine göre müşteri bilgilerinin zarar görmediği ortaya çıktı.

Point72'in Saldırı Bildirimi

Point72 Asset Management, saldırıya uğradığını yatırımcılarına bildirdi ve ilk değerlendirmelerine göre müşteri bilgilerinin etkilenmediği belirtildi. Ancak şirketin olayla ilgili incelemelerini sürdürdüğü söylenmektedir.

Diğer Şirketlerin Durumu

Saldırılarda, Point72'in yanı sıra diğer büyük hedge fonlar ve özel sermaye şirketleri de hedef alındı. Kaynaklara göre saldırganlar, Millennium Management, Two Sigma Investments ve Citadel gibi diğer önemli kurumların bilgi sistemlerine erişmeye çalıştı.

Sesli Oltalama Tekniği

Saldırılarda sesli oltalama (voice phishing) yöntemi kullanıldı. Siber suçlular, gerçek kişilerin seslerini taklit etmek için teknolojiden yararlandılar ve çalışanları hassas bilgilere erişim vermeye kandırmaya çalıştılar.

Two Sigma'nın Durumu

75 milyar dolar büyüklüğünde varlığı yöneten Two Sigma, hassas verilere erişim girişimini engellediğini açıkladı. Şirket sözcüsü yaptığı açıklamada, “Güvenlik ekibimiz Two Sigma'yı ve diğer yatırım yöneticilerini hedef alan bir vishing girişimine hızla müdahale etti. Verilerimiz veya sistemlerimiz üzerinde herhangi bir etki olduğuna dair elimizde hiçbir gösterge bulunmuyor” ifadelerini kullandı.

Yapay Zeka ve Saldırılar

Hedge fonlarına siber güvenlik ve bilgi teknolojileri alanında hizmet veren Align Managed Services'ın Başkanı Vinod Paul, yapay zeka araçlarının kötü niyetli kişilerin saldırıları daha düşük maliyetle ve daha geniş çapta gerçekleştirmesine olanak sağladığını söyledi. Paul, “Eskiden hedefli bir saldırıda 50 kurumu hedef alabiliyorlardı, şimdi ise bunu bin kuruma çıkarabiliyorlar” dedi.