Wall Street fonlarına yapay zekâ destekli sesli oltalama şoku

Wall Street’in önemli hedge fonlarının son günlerde gelişmiş bir siber saldırı dalgası ile karşı karşıya olduğu ortaya çıktı. Saldırganlar, başta Point72 Asset Management olmak üzere pek çok kuruma ulaşmaya çalıştı. Çarşamba günü Point72’nin yatırımcılarına yaptığı bildirimde siber saldırıya maruz kalındığı duyurulurken, ilk incelemelerde herhangi bir müşteri bilgisinin ele geçirilmediği belirtildi.

Konuya yakın bir kaynak, şirketin ayrıntılı olarak olay üzerinde çalışmaya devam ettiğini aktardı. Saldırı girişimlerinden Millennium Management, Citadel ve Two Sigma Investments gibi başka büyük hedge fonları ile bazı özel sermaye şirketlerinin de etkilendiği bildirildi.

TEKNOLOJİYLE GELEN YENİ TEHDİT: VISHING

Saldırıların temelinde, siber suçluların telefon konuşmalarını veya sesli mesajlardaki kişilerin seslerini taklit eden ve “vishing” adı verilen telefon tabanlı bir oltalama taktiği yer aldı. Saldırganlar, yapay zekâ teknolojilerini kullanarak, fon çalışanlarını gizli bilgileri paylaşmaya veya sistemlere erişim izni vermeye ikna etmeye çalıştı.

Yaklaşık 75 milyar dolarlık varlık yöneten Two Sigma’nın temsilcisinden yapılan açıklamada, “Güvenlik ekibimiz Two Sigma’yı ve diğer yatırım yöneticilerini hedef alan bir vishing girişimine hızla müdahale etti. Verilerimiz veya sistemlerimiz üzerinde herhangi bir etki olduğuna dair elimizde hiçbir gösterge bulunmuyor. Durumu yakından izlemeyi sürdürüyoruz” ifadeleri kullanıldı.

SİBER SALDIRI ARTIŞI: YAPAY ZEKÂNIN ROLÜ

Bilgi teknolojileri ve siber güvenlik hizmeti sunan Align Managed Services’ın Başkanı Vinod Paul, son bir yılda Wall Street’te siber güvenlik ihlallerinin büyük bir hızla arttığına dikkat çekti. Paul, “Eskiden hedefli bir saldırı sırasında 50 kurum hedef alınabiliyordu, şimdi ise bu sayı binleri bulabiliyor. Bilgisayar korsanları bir telefon konuşmasını analiz ederek konuşmacı sesini, tonunu ve üslubunu taklit edip gerçekmiş izlenimi uyandıran aramalar yapabiliyor” dedi.

Uzmanlara göre yapay zekâ tabanlı saldırı yöntemleri, siber suçlulara daha hızlı ve geniş ölçekli girişimler düzenleme fırsatı sunuyor. Bu nedenle finans sektöründe tehditlerin öncekilere göre çok daha karmaşık hale geldiği ve kurumların güvenlik protokollerini sürekli güncellemeleri gerektiği vurgulanıyor.

Şirketler, mevcut durumda bilgi sızdırıldığına dair bir bulgu olmadığını bildirseler de, siber güvenlik uzmanları özellikle çalışanların yeni nesil sahtecilik girişimlerine karşı eğitilmesinin kritik önemde olduğunun altını çiziyor.

Haber Kaynağı : 12punto