Ein hochentwickelter KI-gestützter Cyberangriff hat mehrere der größten Wall-Street-Hedgefonds ins Visier genommen, wobei Hacker künstliche Intelligenz einsetzten, um die Stimmen von Mitarbeitern zu klonen und in interne Systeme einzudringen. Laut einem am Mittwoch veröffentlichten Reuters-Bericht orchestrierten die Angreifer koordinierte Voice-Phishing- oder „Vishing"-Kampagnen, indem sie KI-generierte Stimmreplikate erzeugten, die vertrauenswürdige Mitarbeiter imitierten. Dies ermöglichte es ihnen, überzeugende betrügerische Telefonanrufe bei den Mitarbeitern der Firmen zu tätigen.

Der Finanzdienstleistungssektor zählt seit langem zu den am häufigsten ins Visier genommenen Branchen für Cyberangriffe, doch der Einsatz KI-generierter Sprachklone stellt eine deutliche Eskalation der Social-Engineering-Taktiken dar, die auf die Branche abzielen. Die Methode erinnert an einen weithin berichteten Vorfall aus dem Jahr 2024, bei dem Kriminelle KI-Sprachklonung einsetzten, um einen Chief Financial Officer zu imitieren und rund 25 Millionen Dollar von dem britischen Ingenieurbüro Arup zu stehlen. Dies zeigt, dass die Technik bereits zu realen finanziellen Verlusten außerhalb des Finanzsektors geführt hat.

Two Sigma bestätigt Abwehr des Angriffs

Two Sigma Investments gehört zu den Firmen, die ins Visier genommen wurden, und hat bestätigt, dass es den KI-Cyberangriff erfolgreich abgewehrt hat, bevor ein Schaden entstand. Laut Bloomberg konnte die IT-Abteilung des Unternehmens den Voice-Phishing-Versuch neutralisieren, ohne dass es zu einer Kompromittierung seiner Systeme oder Daten kam. Two Sigma soll eines von mehreren Unternehmen sein, deren Systeme in der Kampagne ins Visier genommen wurden.

Citadel und Point72 ebenfalls unter den Zielen

Bloomberg berichtete zudem, dass Ken Griffins Citadel und Steve Cohens Point72 Asset Management auf der Liste der ins Visier genommenen Organisationen standen. Beide Unternehmen lehnten es ab, Kommentar dazu zu geben, ob den Angreifern der Zugriff auf ihre Systeme gelang. Aus dem Bericht ging außerdem hervor, dass mehrere nicht namentlich genannte Private-Equity-Firmen ähnlichen Voice-Phishing-Versuchen ausgesetzt waren.

KI-Sprachklonungstechnologie ermöglichte die Angriffe

Der Cyberangriff nutzte Berichten zufolge eine Technologie, die Telefonate aufzeichnen und die Stimme, Sprechmuster und den Tonfall einer Person reproduzieren konnte. Dies ermöglichte es den Angreifern, realistische Telefonanrufe zu tätigen, die scheinbar von vertrauenswürdigen internen Mitarbeitern stammten.

Cybersicherheitsexperten stellen fest, dass KI-gestützte Betrugsmaschen mit der Verbesserung der zugrunde liegenden Technologie zunehmend schwerer zu erkennen sind. Kriminelle können mittlerweile in kürzester Zeit überzeugende gefälschte Stimmen erzeugen, was die Fähigkeit der Mitarbeiter, zwischen einem legitimen Anrufer und einem Betrüger zu unterscheiden, erheblich einschränkt. Sicherheitsexperten empfehlen zunehmend Rückruf-Verifizierungsprotokolle und Mehrfaktor-Authentifizierung als grundlegende Abwehrmaßnahmen gegen solche Täuschungsversuche.

FINRAs Reaktion auf KI-Cyberbedrohungen

Der Vorfall ereignet sich zu einem Zeitpunkt, da die Finanzaufsichtsbehörden weiterhin daran arbeiten, die Cybersicherheitsstandards in der gesamten Branche zu stärken. Zu Beginn dieses Jahres hat die Financial Industry Regulatory Authority (FINRA) das Financial Intelligence Fusion Center ins Leben gerufen, eine Plattform, die es Mitgliedsfirmen ermöglichen soll, Informationen über Cyberbedrohungen schneller auszutauschen.

FINRA lehnte eine Stellungnahme zu diesem spezifischen KI-Cyberangriff ab. Ein von Bloomberg zitierter Sprecher bestätigte jedoch, dass die Aufsichtsbehörde bereits Kontakt zu den betroffenen Firmen aufgenommen hatte. Der Vorfall berührt auch die Cybersicherheits-Offenlegungsvorschriften der Securities and Exchange Commission, die Ende 2023 in Kraft traten und börsennotierte Unternehmen verpflichten, materielle Cybersicherheitsvorfälle innerhalb von vier Geschäftstagen zu melden – ein Rahmenwerk, das bestimmen könnte, wie betroffene Firmen mit künftigen Sicherheitsverletzungen umgehen, die die Materialitätsschwelle überschreiten.

Will Wilson, CEO des IT-Sicherheitsunternehmens Antithesis, stellte fest, dass Fortschritte in der künstlichen Intelligenz die Hürden für die Durchführung solcher Cyberangriffe erheblich gesenkt haben. Er betonte, dass Angriffe, die einst erhebliche Hacker-Expertise erforderten, nun dank KI-Tools im großen Maßstab eingesetzt werden können. Wilson appellierte an Finanzinstitute, ihre IT-Sicherheitsinfrastruktur zu verstärken.

Keine bestätigten Systemverletzungen oder finanziellen Verluste

Bisher wurden keine Systemverletzungen, Kundendatenverluste, Lösegeldforderungen oder finanziellen Verluste im Zusammenhang mit dem KI-Cyberangriff bestätigt.

Das Ereignis verdeutlicht das eskalierende Risiko, das KI-basierte Cyberangriffe für den Finanzsektor darstellen. Angesichts der Tatsache, dass Wall-Street-Institute täglich Transaktionen in Milliardenhöhe abwickeln, betonen Sicherheitsexperten, dass Unternehmen zunehmend fortschrittlichere Abwehrsysteme benötigen, um mit den sich rasch entwickelnden KI-Fähigkeiten Schritt zu halten.