Büyük Hedge Fonları Bir Dizi Siber Saldırı Girişiminin Hedefi Oldu
Bloomberg
🔹 Saldırganlar son günlerde Wall Street şirketlerine yönelik bir dizi gelişmiş siber saldırı düzenledi ve büyük varlık yöneticilerinin bilgi sistemlerini hedef aldı.
🔹 Point72 Asset Management, çarşamba günü yatırımcılarına siber saldırıya uğradığını bildirdi. İlk incelemelere göre müşteri bilgilerinin çalındığına dair işaret bulunmadı ve olayın incelenmesi sürüyor.
🔹 Millennium Management, Two Sigma Investments ve Citadel’in yanı sıra bazı özel sermaye şirketlerinin bilgi sistemlerine de erişim girişiminde bulunuldu.
🔹 Saldırılarda, çalışanları hassas bilgileri açıklamaya veya erişim izni vermeye yönlendirmek için telefon görüşmelerinde ya da mesajlarda ses taklidi kullanılan sesli kimlik avı yöntemi, yani vishing, kullanıldı.
🔹 Yaklaşık 75 milyar dolarlık varlığı yöneten Two Sigma, hassas verilere erişim girişimini engellediğini açıkladı. Şirketin verilerinde veya sistemlerinde herhangi bir etkilenme belirtisi bulunmadığı bildirildi.
🔹 Millennium, Point72 ve Citadel sözcüleri konu hakkında yorum yapmadı.
🔹 Align Managed Services Başkanı Vinod Paul, yapay zekâ araçlarının siber saldırıların daha düşük maliyetle ve daha geniş kapsamda düzenlenmesini kolaylaştırdığını söyledi. Paul, saldırganların daha önce 50 kuruluşu hedefleyebilirken artık 1.000 kuruluşu hedefleyebildiğini belirtti.
🔹 Google’ın siber güvenlik birimi, haziran ayında hukuk büroları ve diğer profesyonel hizmet şirketlerine yönelik saldırılarda vishing yöntemlerinin kullanıldığını ve bazı kişilerin bilişim teknolojileri çalışanı kılığıyla şirket ofislerine girdiğini açıkladı.
🔹 Finansal Sektör Düzenleme Kurumu, son erişim ihlali girişimleri hakkında üye şirketlerle iletişim kurdu. Kurum, mart ayında dolandırıcılık tehditlerine ilişkin istihbarat paylaşımı ve müdahale koordinasyonu için Finansal İstihbarat Füzyon Merkezi’ni kurdu.
🔹 Yapay zekâ destekli saldırılar, trilyonlarca dolarlık günlük işlemleri yöneten şirketleri ve piyasaları etkileyebilir; saldırganlar verilerin veya sistemlerin kilidini açmak karşılığında fidye talep edebilir.