In den vergangenen Tagen hat eine ausgefeilte Welle von Cyberangriffen große Unternehmen an der Wall Street ins Visier genommen, wobei Hacker versucht haben, die Informationssysteme mehrerer prominenter Hedgefonds und Private-Equity-Firmen zu kompromittieren, wie mit der Angelegenheit vertraute Personen berichteten. Hedgefonds sind besonders attraktive Cyberziele, weil ihre Systeme proprietäre Handelsalgorithmen, Echtzeit-Portfolio-Positionen und nicht-öffentliche Marktdaten enthalten — Informationen, die bei einem Abfluss für finanziellen Gewinn ausgenutzt werden könnten.

Point72 Asset Management teilte Investoren am Mittwoch mit, dass das Unternehmen Ziel eines Angriffs gewesen sei. Die vorläufige Einschätzung des Hedgefonds deutete darauf hin, dass keine Kundendaten kompromittiert worden seien, obwohl das Unternehmen den Vorfall weiterhin prüfe, sagte eine mit der Angelegenheit vertraute Person, die nicht namentlich genannt werden wollte, weil sie nicht öffentliche Informationen besprach.

Die Kampagne umfasste auch versuchte Eindringlinge bei anderen großen Hedgefonds, darunter Millennium Management, Two Sigma Investments und Citadel, sowie bei mehreren Private-Equity-Firmen, sagten die Quellen. Die gleichzeitige Zielauswahl mehrerer Spitzenunternehmen deutet auf eine koordinierte Aktion eines gut ausgestatteten Akteurs hin, obwohl Identität und Motiv unbekannt bleiben.

Bei den Angriffen wurde Voice Phishing, allgemein als "Vishing" bekannt, eingesetzt — eine Technik, bei der Cyberkriminelle mithilfe von Technologie Stimmen in Telefonaten oder Nachrichten nachahmen, um Mitarbeiter dazu zu bringen, sensible Informationen preiszugeben oder Systemzugang zu gewähren.

Two Sigma, das rund $75 billion an Vermögenswerten verwaltet, bestätigte, dass es den Versuch, auf sensible Daten zuzugreifen, erfolgreich abgewehrt habe.

"Our security team responded quickly to an attempted vishing campaign targeting Two Sigma and other investment managers, and we have no indication of any impact to our data or our systems," sagte ein Sprecher von Two Sigma in einer Stellungnahme. "We continue to monitor the situation closely."

Sprecher von Millennium, Point72 und Citadel lehnten eine Stellungnahme ab.

Cybersicherheitsvorfälle an der Wall Street haben sich im vergangenen Jahr deutlich verschärft, da Tools der künstlichen Intelligenz es böswilligen Akteuren ermöglichen, Angriffe günstiger und in größerem Umfang durchzuführen, sagte Vinod Paul, Präsident von Align Managed Services, einem auf Cybersicherheit und IT-Dienstleistungen für Hedgefonds spezialisierten Unternehmen.

"Before they could attack 50 entities in a targeted attack, now they can do 1,000," sagte Paul. "Hackers can also listen into a phone call and mimic the voice, tone and phrasings of the speakers to create fake calls."

Im Juni veröffentlichte eine Cybersicherheitseinheit von Google published a blog post einen Blogbeitrag, in dem eine Reihe von Angriffen in diesem Jahr auf Anwaltskanzleien und andere Unternehmen professioneller Dienstleistungen dokumentiert wurde. Laut dem Beitrag nutzten diese Vorfälle ebenfalls Vishing-Techniken und in einigen Fällen drangen Personen physisch in Unternehmensbüros ein, indem sie sich als IT-Mitarbeiter ausgaben.

The Financial Industry Regulatory Authority (FINRA), die Broker-Dealer und Wertpapierfachleute beaufsichtigt, steht nach Angaben einer separaten, mit der Angelegenheit vertrauten Person wegen der jüngsten versuchten Eindringversuche mit Mitgliedsfirmen in Kontakt.

FINRA startete im März das Financial Intelligence Fusion Center — ein sicheres Portal, über das FINRA und ihre Mitgliedsfirmen Informationen über Betrugsbedrohungen austauschen und Reaktionen koordinieren können. Die Initiative wurde als Reaktion auf die zunehmend ausgefeilten Cyber- und Betrugsbedrohungen geschaffen, die sich gegen Finanzdienstleistungsunternehmen richteten. Ein FINRA-Sprecher lehnte eine Stellungnahme ab. Die Securities and Exchange Commission hat ihre Cybersicherheitsaufsicht über den Finanzsektor ebenfalls verschärft und 2023 Regeln verabschiedet, die registrierte Anlageberater verpflichten, schriftliche Cybersicherheitsrichtlinien zu unterhalten, und börsennotierte Unternehmen dazu anhalten, wesentliche Cybersicherheitsvorfälle offenzulegen.

Die Vorfälle unterstreichen das wachsende Risiko, dass Betrüger oder feindlich gesinnte Staaten modernste Technologien nutzen könnten, um Angriffe zu skalieren und in einigen Fällen Lösegeld zu verlangen, um kompromittierte Daten oder Systeme freizuschalten. Im Kontext der Wall Street könnten solche Vorfälle Unternehmen und Märkte betreffen, die täglich Transaktionen in Höhe von Billionen von Dollar abwickeln.

Unabhängig davon, auch wenn die Ereignisse nicht zusammenhängen mögen, bemühen sich US-Behörden ebenfalls darum, cyberattacks on water systems in several states einzudämmen, die Sorgen über mögliche Verbindungen zu Iran ausgelöst haben.

Über Jahrzehnte hinweg arbeitete die Finanzbranche mit vergleichsweise laxen Softwarepraktiken, weil das Fachwissen für die Durchführung ausgefeilter Angriffe sowohl spezialisiert als auch selten war, sagte Will Wilson, CEO von Antithesis, einem Unternehmen, das Organisationen hilft, IT-Schwachstellen zu identifizieren und zu beheben und von Jane Street unterstützt wird.

"The terrifying thing about modern-day AI systems is that they have commoditized this and made it possible to execute attacks at scale," sagte Wilson. "Everybody will have to seriously level up. Otherwise they are going to be in big trouble."

Diese Geschichte wurde ursprünglich auf Fortune.com veröffentlicht.