Vários dos maiores hedge funds de Wall Street foram alvos de uma onda de ataques cibernéticos, colocando o setor em alerta máximo quanto ao risco de vulnerabilidades em seus sistemas de software.
A Point72, do bilionário Steve Cohen, e a Citadel, de Ken Griffin, estiveram entre os hedge funds alvos de ataques de phishing [fraude digital para obtenção de dados confidenciais] por áudio — tentativas de obter informações privadas por meio de chamadas telefônicas e meios semelhantes — nos últimos dias, de acordo com pessoas familiarizadas com o assunto.
A Millennium Management também foi alvo de ataques cibernéticos, segundo uma pessoa familiarizada com o assunto.
Todas as empresas operam sistemas de risco complexos com informações confidenciais de negociação [trading] e gerenciam dezenas de bilhões de dólares, tornando-as potenciais alvos prioritários para cibercriminosos.
A Point72 estava investigando o incidente e tentando determinar se seus sistemas foram invadidos, de acordo com uma pessoa familiarizada com o assunto. A empresa contatou as autoridades policiais e contratou especialistas em segurança cibernética. O hedge fund também enviou um e-mail aos investidores na quarta-feira para informá-los de que não acreditava que nenhuma informação de cliente tivesse sido roubada.
A Citadel não parece ter sido invadida no ataque, de acordo com outras pessoas familiarizadas com o assunto. Uma das pessoas destacou que os ataques de phishing eram comuns, mas que o número de ataques havia aumentado recentemente. Todas as empresas se recusaram a comentar.
A Bloomberg relatou primeiro as tentativas de ataque em algumas das empresas.
Pelo menos alguns dos incidentes envolveram golpes de phishing por voz, nos quais o criminoso se passou por uma pessoa de confiança ou colega de trabalho por meio de chamadas telefônicas ou outra comunicação de áudio, segundo as pessoas. Não ficou claro quem estava por trás dos ataques ou se eles foram coordenados por um único grupo.
Em um dos hedge funds, cibercriminosos se passaram pelo suporte técnico [help desk] da empresa, de acordo com uma pessoa familiarizada com o assunto. Eles contataram funcionários para tentar obter credenciais de login para seus aplicativos de autenticação, que servem como uma camada adicional de segurança no acesso ao sistema de software de uma empresa além de nomes de usuário e senhas.
Os incidentes ocorrem no momento em que governos e empresas correm para responder ao lançamento de ferramentas de IA que tornaram mais fácil para cibercriminosos e grupos apoiados por Estados redefinirem e invadirem alvos. Modelos de IA de fronteira [frontier AI], em particular, impulsionaram uma corrida armamentista cibernética à medida que atores maliciosos desenvolvem novas capacidades para atacar, enquanto empresas e governos buscam novas maneiras de se defender.
Um grupo de defesa cibernética do Google publicou um relatório em junho detalhando uma série semelhante de incidentes em escritórios de advocacia e instituições financeiras, nos quais os atacantes também usaram chamadas telefônicas para imitar funcionários de TI.
Grupos de Wall Street têm destinado volumosos recursos para reforçar seus próprios sistemas de segurança cibernética nos últimos anos, à medida que a IA aumentou a possibilidade de que até mesmo atores não sofisticados possam invadir com sucesso a rede de uma empresa.
Fonte: Financial Times
Traduzido via Gemini
