Wall Street Devlerine Sesli Saldırı: Google Uyardı

Yapay zeka çağında otonom siber saldırılar yükselirken, hackerların kurbanları kandırmak için kullandığı en ilkel ve klasik yöntemler, finans dünyasının en büyük oyuncularını sarsmaya devam ediyor. Google’ın güvenlik araştırmacıları, Amerika Birleşik Devletleri'ndeki büyük finans ve yatırım şirketlerini hedef alan, hassas verileri çalarak şantaj yapan organize hacker gruplarını ifşa etti.

Wall Street'in Kralı Adayları Mercek Altında

Saldırının hedefinde, dünya finans piyasalarının en ağır topları yer alıyor. İsimler resmi olarak açıklanmasa da Reuters'ın edindiği bilgilere göre saldırıya uğrayan kurumlar arasında şu devler bulunuyor:

■Apollo Global Management

■Bain Capital

■Blackstone

■Bridgewater Associates

■CME Group

■KKR

■Moody’s

■TPG

Sesli Oltalama (Vishing) Operasyonu

Google tarafından Falcon, Helix, Pink ve Redact olarak adlandırılan hacker grupları, teknolojinin karmaşıklığı yerine insan psikolojisinin zaaflarını istismar ediyor. Söz konusu gruplar, çalışanların kişisel cep telefonlarını arayarak kendilerini iş arkadaşı veya IT destek ekibi olarak tanıtıyor. Kullanıcıları sahte web sitelerine yönlendirerek şifrelerini ve çok faktörlü doğrulama kodlarını ele geçiren bu yöntem, siber güvenlik literatüründe "sesli oltalama" veya "vishing" olarak biliniyor.

Milyon Dolarlık Şantaj Ağı

Hacker grupları, çaldıkları verileri yayınlayarak kurbanları fidye ödemeye zorluyor. Google’ın raporuna göre, bu operasyonların finansal boyutu oldukça ciddi:

■Hackerların bir kripto cüzdanı yılın ilk aylarında yaklaşık 10 milyon dolar değerinde Bitcoin topladı.

■Mağdurlardan talep edilen fidye miktarı 750.000$ ile 3 milyon$ arasında değişiyor.

■Özellikle birleşme, satın alma ve sermaye dağıtımı süreçlerindeki yasal ve finansal örgütler, yüksek değerli kurumsal sırlar nedeniyle hedefleniyor.

Bu olay, Gelişmekte Olan Piyasalar (EM) stratejistleri için kritik bir uyarı işaretidir. Sadece ABD'li özel sermaye fonlarının değil, küresel sermaye akışının yönlendiği tüm finansal oyuncuların operasyonel riskleri artıyor. Şirketlerin M&A (birleşme ve satın alma) verilerinin sızdırılması, sadece itibar kaybı değil, aynı zamanda duyulmamış anlaşmaların piyasaya sızması nedeniyle volatilite yaratabilecek bir sistemik risktir. Yatırımcılar, portföylerindeki şirketlerin siber sigorta ve veri güvenliği protokollerini bir "kredi riski" unsuru olarak yeniden fiyatlamalıdır.