ここ数日、ウォール街の主要ファームを標的とした高度なサイバー攻撃の波が発生しており、ハッカーが複数の著名なヘッジファンドやプライベートエクイティファームの情報システムへの侵入を試みていると、事情に通じた複数の関係者が明かした。ヘッジファンドは、独自のトレードアルゴリズム、リアルタイムのポートフォリオポジション、非公開の市場情報をシステム内に保持しているため、サイバー攻撃の標的として特に魅力的である。これらのデータは外部に持ち出されれば、金銭的利益のために悪用される可能性がある。

Point72 Asset Managementは水曜日、投資家に対し攻撃の標的となったことを通知した。このヘッジファンドの予備評価では顧客情報の漏洩は確認されなかったが、同社はインシデントの調査を続けていると述べた。非公開情報の議論を理由に身元を伏せるよう求めた事情通じた者の一人がこれを明らかにした。

関係者によると、このキャンペーンにはMillennium Management、Two Sigma Investments、Citadelなどの他の主要ヘッジファンドや、複数のプライベートエクイティファームへの侵入試行も含まれていた。複数のトップティアファームが同時に標的とされたことは、資金力のある何者かによる組織的な攻撃を示唆しているが、実行者の正体と動機は依然として不明である。

この攻撃では、サイバー犯罪者が技術を用いて電話やメッセージ内で声を模倣し、従業員を騙して機密情報を開示させたりシステムへのアクセス権を付与させたりする「vishing（ボイスフィッシング）」と呼ばれる手法が使われた。

約750億ドルの資産を管理するTwo Sigmaは、機密データへのアクセス試行を阻止したことを確認した。

「当社のセキュリティチームはTwo Sigmaおよび他の投資運用会社を標的としたvishingキャンペーンの試行に対し迅速に対応し、当社のデータやシステムへの影響を示す兆候は一切確認されていません」と、Two Sigmaの広報担当者は声明で述べた。「引き続き状況を注視しています」

Millennium、Point72、Citadelの各広報担当者はコメントを控えた。

過去1年間でウォール街におけるサイバーセキュリティインシデントは急増している。これは、人工知能ツールにより、悪意ある攻撃者がより低コストかつ大規模に攻撃を実行できるようになったためだと、ヘッジファンド向けのサイバーセキュリティおよびITサービスを専門とするAlign Managed Servicesの社長Vinod Paulは指摘する。

「以前は的を絞った攻撃で50の組織を攻撃できましたが、今は1,000の組織を攻撃できます」とPaulは述べた。「ハッカーはまた、電話での会話を傍受し、話者の声、トーン、話し方を模倣して偽の電話を作り出すこともできます」

6月、Googleのサイバーセキュリティ部門は、今年発生した法律事務所やその他の専門サービス企業に対する一連の攻撃を文書化したブログ記事を公開した。同記事によると、これらのインシデントにもvishing手法が関与しており、一部のケースでは個人がIT担当者を装って企業のオフィスに物理的に侵入することもあったという。

ブローカーディーラーや証券専門家を監督する金融業規制機構（FINRA）は、最近の侵入未遂について加盟各社と連絡を取っていると、別の事情通じた者が明かした。

FINRAは3月に金融インテリジェンス・フュージョン・センターを立ち上げた。これはFINRAとその加盟各社が不正行為の脅威に関する情報を共有し、対応を調整するためのセキュアなポータルである。この取り組みは、金融サービス企業に対して向けられる日益に高度化するサイバーおよび不正の脅威に対応して設立された。FINRAの広報担当者はコメントを控えた。また、米国証券取引委員会（SEC）も金融セクターに対するサイバーセキュリティ監督を強化しており、2023年に登録投資顧問に対してサイバーセキュリティ方針の文書化を義務付け、上場企業に対して重要なサイバーセキュリティインシデントの開示を求める規則を導入している。

一連のインシデントは、詐欺師や敵対的な国家が最先端の技術を悪用して攻撃を拡大し、場合によってはデータやシステムのロック解除のために身代金を要求するという、高まるリスクを浮き彫りにしている。ウォール街の場合、この種の侵害は日々数兆ドル規模の取引を扱う企業や市場に影響を及ぼす可能性がある。

また別件として、これらの事件とは無関係の可能性があるが、米国当局は数州における給水システムに対するサイバー攻撃の封じ込めにも努めており、イランとの関連が懸念されている。

数十年にわたり、金融業界は比較的緩いソフトウェアの慣行で済ませてきた。高度な攻撃を実行するために必要な専門知識が特殊かつ稀少であったためだと、企業のITの脆弱性を発見・修正する支援を行いJane Streetが出資するAntithesisのCEO、Will Wilsonは指摘する。

「現代のAIシステムの恐ろしいところは、これをコモディティ化し、大規模な攻撃の実行を可能にしたことです」とWilsonは述べた。「誰もが真剣にレベルを上げなければなりません。さもなければ、深刻な事態に直面することになります」

この記事は元々Fortune.comで公開された。