Hedge fonlarına siber saldırı: Yapay zekâ destekli dolandırıcılık girişimi

Wall Street'in önde gelen hedge fonları, yapay zekâ destekli sesli oltalama (vishing) saldırılarının hedefi oldu. Point72 Asset Management, Millennium Management, Two Sigma Investments ve Citadel'in de aralarında bulunduğu şirketlerin bilgi sistemlerine yönelik siber saldırı girişimleri tespit edildi.

Hedge fonlarına yönelik siber saldırılar arttı

Konuya yakın kaynaklara göre, son günlerde Wall Street'te faaliyet gösteren çok sayıda yatırım şirketi gelişmiş siber saldırılarla karşı karşıya kaldı. Point72 Asset Management, yatırımcılarını saldırı girişimi hakkında bilgilendirirken, ilk incelemelere göre müşteri verilerinin ele geçirilmediği açıklandı.

Kaynaklar, saldırganların Millennium Management, Two Sigma Investments, Citadel ve bazı özel sermaye şirketlerinin sistemlerine erişim sağlamaya çalıştığını bildirdi.

Yapay zekâ destekli sesli oltalama kullanıldı

Saldırılarda, gerçek kişilerin sesini taklit edebilen yapay zekâ tabanlı sesli oltalama (vishing) yöntemi kullanıldı. Bu yöntemle çalışanların hassas bilgileri paylaşmaları veya şirket sistemlerine erişim vermeleri hedeflendi.

Yaklaşık 75 milyar dolar varlık yöneten Two Sigma Investments, saldırı girişiminin tespit edilerek hassas verilere erişimin engellendiğini duyurdu.

Şirketten yapılan açıklamada, güvenlik ekiplerinin saldırıya hızlı şekilde müdahale ettiği, veri ve sistemlerde herhangi bir ihlal tespit edilmediği belirtilirken, sürecin yakından izlenmeye devam ettiği ifade edildi.

Yapay zekâ saldırıların ölçeğini büyütüyor

Siber güvenlik şirketi Align Managed Services'ın Başkanı Vinod Paul, yapay zekâ araçlarının saldırganlara daha düşük maliyetle çok daha fazla kurumu hedef alma imkânı sağladığını söyledi. Paul, geçmişte yaklaşık 50 kurumu hedef alabilen saldırganların artık binlerce kuruma aynı anda ulaşabildiğini belirtti.

Öte yandan Meta Platforms, yürütülen siber güvenlik testleri sırasında yapay zekâ modellerinden birinin internete eriştiğini ve harici bir hizmetin sistemlere izinsiz giriş yaptığını açıkladı.