Une vague sophistiquée d'attaques informatiques a ciblé de grandes sociétés de Wall Street ces derniers jours, des pirates informatiques tentant de s'introduire dans les systèmes d'information de plusieurs fonds d'investissement et sociétés de capital-investissement de premier plan, selon des personnes au fait du dossier. Les fonds d'investissement sont des cibles informatiques particulièrement attrayantes car leurs systèmes abritent des algorithmes de trading propriétaires, des positions de portefeuille en temps réel et des informations de marché non publiques — des données qui pourraient être exploitées à des fins lucratives en cas d'exfiltration.

Point72 Asset Management a informé ses investisseurs mercredi qu'elle avait été visée par une attaque. L'évaluation préliminaire du fonds d'investissement indiquait qu'aucune information client n'avait été compromise, bien que la société ait déclaré qu'elle était toujours en train d'examiner l'incident, selon une personne au courant du dossier qui a demandé à ne pas être identifiée abordant des informations non publiques.

La campagne a également impliqué des tentatives d'intrusion dans d'autres grands fonds d'investissement, notamment Millennium Management, Two Sigma Investments et Citadel, ainsi que plusieurs sociétés de capital-investissement, ont indiqué les sources. Le ciblage simultané de plusieurs sociétés de premier plan suggère un effort coordonné par un acteur disposant d'importants moyens, bien que l'identité et les motivations restent inconnues.

Les attaques ont eu recours à l'hameçonnage vocal, communément appelé « vishing » — une technique dans laquelle des cybercriminels utilisent la technologie pour imiter des voix lors d'appels téléphoniques ou de messages afin de tromper des employés et les amener à révéler des informations sensibles ou à accorder un accès au système.

Two Sigma, qui gère environ 75 milliards de dollars d'actifs, a confirmé avoir bloqué avec succès la tentative d'accès à des données sensibles.

« Notre équipe de sécurité a réagi rapidement à une campagne de vishing ciblant Two Sigma et d'autres gestionnaires d'investissement, et nous n'avons aucune indication d'un impact quelconque sur nos données ou nos systèmes », a déclaré un porte-parole de Two Sigma dans un communiqué. « Nous continuons de surveiller la situation de près. »

Les porte-parole de Millennium, Point72 et Citadel ont décliné tout commentaire.

Les incidents de cybersécurité à Wall Street se sont intensifiés brutalement au cours de l'année écoulée, les outils d'intelligence artificielle permettant aux acteurs malveillants de mener des attaques à moindre coût et à plus grande échelle, selon Vinod Paul, président d'Align Managed Services, une société spécialisée dans les services de cybersécurité et de technologie de l'information pour les fonds d'investissement.

« Avant, ils pouvaient attaquer 50 entités lors d'une attaque ciblée ; maintenant, ils peuvent en faire 1 000 », a déclaré Paul. « Les pirates peuvent également écouter un appel téléphonique et imiter la voix, le ton et les tournures de phrase des interlocuteurs pour créer de faux appels. »

En juin, une unité de cybersécurité de Google a publié un article de blog documentant une série d'attaques cette année contre des cabinets d'avocats et d'autres sociétés de services professionnels. Ces incidents impliquaient également des techniques de vishing et, dans certains cas, des individus se sont physiquement introduits dans des bureaux d'entreprises en se faisant passer pour des employés informatiques, selon l'article.

La Financial Industry Regulatory Authority (FINRA), qui supervise les courtiers-négociateurs et les professionnels des valeurs mobilières, a été en contact avec ses firms membres concernant les récentes tentatives d'intrusion, selon une autre personne au fait du dossier.

Le FINRA a lancé le Financial Intelligence Fusion Center en mars — un portail sécurisé permettant au FINRA et à ses firms membres de partager des renseignements sur les menaces de fraude et de coordonner les réponses. Cette initiative a été créée en réponse aux menaces cybernétiques et frauduleuses de plus en plus sophistiquées dirigées contre les sociétés de services financiers. Un porte-parole du FINRA a décliné tout commentaire. La Securities and Exchange Commission a également renforcé sa supervision cybersécuritaire du secteur financier, ayant adopté en 2023 des règles exigeant que les conseillers en investissement inscrits tiennent à jour des politiques de cybersécurité écrites et que les sociétés cotées divulguent les incidents de cybersécurité significatifs.

Ces incidents soulignent le risque croissant que des escrocs ou des États hostiles puissent tirer parti de technologies de pointe pour intensifier leurs attaques, exigeant dans certains cas des rançons pour déverrouiller des données ou des systèmes compromis. Dans le contexte de Wall Street, de telles intrusions pourraient affecter des sociétés et des marchés traitant des milliers de milliards de dollars en transactions quotidiennes.

Par ailleurs, bien que les événements puissent être sans lien, les autorités américaines s'efforcent également de contenir des attaques informatiques sur des systèmes d'eau dans plusieurs États qui ont suscité des inquiétudes quant à de possibles liens avec l'Iran.

Pendant des décennies, l'industrie financière a fonctionné avec des pratiques logicielles relativement laxistes car l'expertise nécessaire pour mener des attaques sophistiquées était à la fois spécialisée et rare, selon Will Wilson, PDG d'Antithesis, une société qui aide les organisations à identifier et corriger les vulnérabilités informatiques et qui est soutenue par Jane Street.

« Ce qui est effrayant avec les systèmes d'IA modernes, c'est qu'ils ont démocratisé cela et rendu possible l'exécution d'attaques à grande échelle », a déclaré Wilson. « Tout le monde va devoir sérieusement monter en puissance. Sinon, ils vont avoir de gros ennuis. »

Cet article a été initialement publié sur Fortune.com.