Wall Street'in dev hedge fonlarına siber saldırı dalgası

Devlet terörü değil, yapay zekâ destekli dolandırıcılık Özet: ABD'nin en büyük hedge fonları son günlerde art arda düzenlenen siber saldırıların hedefi oldu. Yetkililer, yapay zekâ destekli ses taklit (voice phishing) yöntemlerinin finans sektöründe yeni bir güvenlik tehdidi oluşturduğuna dikkat çekiyor.

Wall Street'in dev fonları hedef alındı ABD'nin önde gelen hedge fonları, son günlerde art arda düzenlenen siber saldırı girişimleri nedeniyle güvenlik önlemlerini artırdı.

Milyarder yatırımcı Steve Cohen'in Point72, Ken Griffin'in Citadel'i ve Millennium Management, telefon üzerinden gerçekleştirilen "voice phishing" (sesli kimlik avı) saldırılarının hedefi oldu.

Bu yöntemle saldırganlar, çalışanları telefonla arayarak güvenilir bir kişi ya da şirket çalışanı gibi davranıyor ve hassas giriş bilgilerini ele geçirmeye çalışıyor.

Point72 soruşturma başlattı Konuya yakın kaynaklara göre Point72 olayın ardından sistemlerinde ihlal yaşanıp yaşanmadığını araştırmaya başladı.

Şirket, kolluk kuvvetleriyle temasa geçerken bağımsız siber güvenlik uzmanlarını da görevlendirdi. Fon yönetimi yatırımcılarına gönderdiği bilgilendirmede, şu aşamada müşteri verilerinin çalındığına dair bir bulgu bulunmadığını belirtti.

Citadel cephesinde ise saldırı girişiminin başarılı olmadığı ifade edildi.

Yardım masası çalışanı gibi davrandılar Kaynaklara göre saldırganlar bazı olaylarda şirketlerin BT yardım masası çalışanlarını taklit etti.

Çalışanlardan, çok faktörlü kimlik doğrulama uygulamalarına ait giriş bilgileri talep edilerek şirket ağlarına erişim sağlanmaya çalışıldı.

Uzmanlar, kullanıcı adı ve şifreye ek güvenlik sağlayan doğrulama uygulamalarının hedef alınmasının saldırıların giderek daha sofistike hale geldiğini gösterdiğini belirtiyor.

Yapay zekâ siber suçluların işini kolaylaştırıyor Siber güvenlik uzmanları, üretken yapay zekâ araçlarının saldırganların ikna edici ses kayıtları oluşturmasını ve gerçek çalışanları taklit etmesini önemli ölçüde kolaylaştırdığına dikkat çekiyor.

Google'ın siber güvenlik ekibi de Haziran ayında yayımladığı raporda, hukuk büroları ve finans kuruluşlarına yönelik benzer telefon dolandırıcılıklarının arttığını açıklamıştı.

Şüpheler Scattered Spider grubunda yoğunlaşıyor Saldırıların arkasında herhangi bir devletin bulunduğuna dair resmi bir bulgu bulunmuyor.

Ancak siber güvenlik uzmanları, kullanılan yöntemlerin daha önce MGM Resorts ve Caesars Entertainment gibi şirketlere yönelik saldırılarla gündeme gelen Scattered Spider adlı siber suç grubunun taktikleriyle büyük benzerlik taşıdığına işaret ediyor.

Grubun özellikle yapay zekâ destekli ses manipülasyonu ve sosyal mühendislik tekniklerini yoğun şekilde kullandığı biliniyor.

Finans sektörü alarma geçti On milyarlarca dolarlık portföy yöneten hedge fonları, gelişmiş işlem algoritmaları ve gizli yatırım stratejileri nedeniyle siber suçlular için en değerli hedefler arasında yer alıyor.

Uzmanlar, yapay zekâ teknolojilerinin gelişmesiyle birlikte finans sektöründe yalnızca teknik altyapının değil, çalışan farkındalığının da kritik önem kazandığını vurguluyor.

Sonuç Wall Street'e yönelik son saldırılar, finans sektöründe siber güvenliğin yeni cephesinin artık yapay zekâ destekli sosyal mühendislik saldırıları olduğunu gösteriyor. Şimdilik büyük bir veri ihlali doğrulanmasa da, uzmanlar benzer girişimlerin önümüzdeki dönemde daha sık görülebileceği uyarısında bulunuyor.