Wall Street’e siber saldırı: Hedge fonları hedef alındı

BloombergHT’de yer alan habere göre, kamuya açık olmayan bilgileri paylaştığı için isminin açıklanmasını istemeyen kaynak, şirketin olayla ilgili incelemelerini sürdürdüğünü belirtti. Kaynaklara göre saldırganlar ayrıca Millennium Management, Two Sigma Investments ve Citadel başta olmak üzere diğer büyük hedge fonlarının yanı sıra çeşitli özel sermaye şirketlerinin bilgi sistemlerine sızmaya da çalıştı.

Saldırılarda, siber suçluların telefon görüşmeleri veya sesli mesajlarda gerçek kişilerin seslerini taklit etmek için teknolojiden yararlandığı sesli oltalama (voice phishing) yöntemi kullanıldı.

75 milyar dolar büyüklüğünde varlığı yöneten Two Sigma, hassas verilere erişim girişimini engellediğini açıkladı. Şirket sözcüsü yaptığı açıklamada, “Güvenlik ekibimiz Two Sigma’yı ve diğer yatırım yöneticilerini hedef alan bir vishing girişimine hızla müdahale etti. Verilerimiz veya sistemlerimiz üzerinde herhangi bir etki olduğuna dair elimizde hiçbir gösterge bulunmuyor. Durumu yakından izlemeyi sürdürüyoruz” ifadelerini kullandı.

Hedge fonlarına siber güvenlik ve bilgi teknolojileri alanında hizmet veren Align Managed Services’ın Başkanı Vinod Paul, yapay zeka araçlarının kötü niyetli kişilerin saldırıları daha düşük maliyetle ve daha geniş çapta gerçekleştirmesine olanak sağlaması nedeniyle Wall Street’teki siber güvenlik ihlallerinin son bir yılda hızla arttığını söyledi.