Finans
Wall Street Hedge Fonları Siber Saldırı Dalgasının Hedefi
Son günlerde Wall Street'teki finans şirketleri, sesli oltalama (vishing) yönteminin de kullanıldığı gelişmiş bir siber saldırı dalgasıyla karşı karşıya kaldı.
Wall Street'in önde gelen finans kuruluşları, son dönemde artan siber saldırıların hedefi haline geldi. Konuya yakın kaynaklardan edinilen bilgilere göre, gelişmiş saldırı teknikleri kullanılarak hedge fonları ve özel sermaye şirketleri gibi kurumların bilgi sistemlerine sızma girişimleri yaşandı.
Hedefte Büyük Hedge Fonları Var
Siber saldırı dalgasının önemli hedeflerinden biri olan Point72 Asset Management, çarşamba günü yatırımcılarına bir bildirim göndererek saldırıya uğradığını duyurdu. Ancak yapılan ilk değerlendirmelerde, şirketin müşteri bilgilerinin çalınmadığı belirtildi. İsminin açıklanmasını istemeyen bir kaynak, şirketin olayla ilgili incelemelerinin devam ettiğini ifade etti.
Saldırganların hedef aldığı diğer büyük hedge fonları arasında Millennium Management, Two Sigma Investments ve Citadel gibi firmalar da bulunuyor. Bu kuruluşların yanı sıra çeşitli özel sermaye şirketlerinin bilgi sistemlerine de sızma girişimleri olduğu bildirildi.
Yapay Zeka Destekli Sesli Oltalama (Vishing) Kullanıldı
Saldırılarda dikkat çeken yöntemlerden biri, siber suçluların telefon görüşmeleri veya sesli mesajlarda gerçek kişilerin seslerini taklit etmek için teknolojiden yararlandığı sesli oltalama (vishing) oldu. Bu yöntemle, çalışanların hassas bilgileri paylaşmaları veya sistemlere erişim vermeleri için kandırılmaya çalışıldığı belirtildi.
75 milyar dolar büyüklüğünde varlık yöneten Two Sigma Investments, hassas verilere erişim girişimini başarıyla engellediğini açıkladı. Şirket sözcüsü, güvenlik ekiplerinin Two Sigma'yı ve diğer yatırım yöneticilerini hedef alan vishing girişimine hızla müdahale ettiğini ve verileri veya sistemleri üzerinde herhangi bir etki olduğuna dair bir gösterge bulunmadığını ifade etti. Şirket, durumu yakından izlemeye devam ediyor.
Siber Güvenlik İhlallerinde Artış Endişesi
Hedge fonlarına siber güvenlik ve bilgi teknolojileri alanında hizmet veren Align Managed Services'ın Başkanı Vinod Paul, Wall Street'teki siber güvenlik ihlallerinin son bir yılda hızla arttığına dikkat çekti. Paul, bu artışın temel nedenlerinden birinin yapay zeka araçlarının kötü niyetli kişilerin saldırıları daha düşük maliyetle ve daha geniş çapta gerçekleştirmesine olanak sağlaması olduğunu belirtti.
Paul'a göre, eskiden hedefli bir saldırıda 50 kurum hedeflenirken, yapay zeka sayesinde bu sayının bin kuruma çıkarılabiliyor. Ayrıca bilgisayar korsanları, bir telefon görüşmesini dinleyerek konuşmacıların sesini, tonunu ve konuşma biçimini taklit edip sahte aramalar oluşturabiliyor. Bu durum, finans sektöründeki siber güvenlik risklerini önemli ölçüde artırıyor.
Kaynak: www.bloomberght.com
Sıkça Sorulan Sorular
-
Saldırılarda özellikle sesli oltalama (vishing) yöntemi kullanıldı. Siber suçlular, gerçek kişilerin seslerini taklit ederek çalışanları hassas bilgiler paylaşmaya veya sistemlere erişim vermeye ikna etmeye çalıştı.
-
Konuya yakın kaynaklara göre, Point72 Asset Management, Millennium Management, Two Sigma Investments ve Citadel gibi büyük hedge fonları ile çeşitli özel sermaye şirketleri siber saldırı dalgasının hedefi oldu.
-
Yapay zeka araçları, kötü niyetli kişilerin siber saldırıları daha düşük maliyetle ve daha geniş çapta gerçekleştirmesine olanak tanıyor. Ayrıca, bilgisayar korsanları yapay zeka sayesinde ses taklidi yaparak sahte aramalar oluşturabiliyor, bu da vishing saldırılarının etkinliğini artırıyor.
Finans Kategorisinden En Yeniler
- Bitcoin'de Boğa Piyasası Sinyali: Ters Omuz-Baş-Omuz Formasyonu
- Kredi Kartı Asgari Ödeme Neden Borcu Bitirmez?
- Brüt Maaş Net Maaşa Nasıl Çevrilir? Kesintiler
- Kart Numarasındaki 16 Hane Ne Anlama Geliyor?
- Enflasyon Düşerken Fiyatlar Neden Düşmüyor?
- Kira Artış Oranı Nasıl Hesaplanır? TÜFE ve Yasal Sınır