Story
Sejumlah Raksasa Wall Street Jadi Target Upaya Serangan Siber, Menurut Sumber
Sejumlah peretas dilaporkan telah melancarkan serangkaian upaya serangan siber canggih terhadap beberapa perusahaan jasa keuangan dan manajer investasi terkemuka di Wall Street dalam beberapa hari terakhir. Menurut dua sumber yang mengetahui masalah tersebut, serangan ini menargetkan sistem informasi perusahaan-perusahaan tersebut.
Target dan Metode Serangan
Di antara target serangan tersebut adalah beberapa *hedge fund* (dana lindung nilai) dan perusahaan *private equity* (ekuitas swasta) terbesar di dunia. Para sumber, yang meminta untuk tidak disebutkan namanya karena kerahasiaan informasi, mengidentifikasi beberapa perusahaan yang menjadi sasaran, termasuk Point72 Asset Management, Two Sigma Investments, dan Citadel.
Metode yang digunakan peretas melibatkan panggilan telepon di mana mereka mencoba menipu karyawan untuk memberikan akses ke sistem atau menyerahkan informasi sensitif lainnya. Taktik rekayasa sosial semacam ini masih dianggap sangat efektif oleh para ahli keamanan siber.
Salah satu sumber menyatakan bahwa Point72 Asset Management telah memberi tahu investornya pada hari Rabu mengenai serangan yang dihadapinya. Perusahaan tersebut mengindikasikan bahwa tidak ada informasi nasabah yang berhasil dicuri dalam insiden tersebut. Pihak Citadel dan Point72 menolak berkomentar, sementara Two Sigma tidak segera menanggapi permintaan komentar dari Reuters.
AdKonteks Ancaman yang Meningkat
Upaya peretasan terhadap lembaga keuangan besar merupakan hal yang rutin terjadi, menurut para pakar keamanan siber. Namun, insiden ini menyoroti kerentanan yang terus-menerus ada, bahkan di perusahaan dengan pertahanan siber yang kuat. Taktik panggilan telepon telah berhasil digunakan oleh kelompok penjahat siber seperti "Scattered Spider".
Serangan ini terjadi di tengah lonjakan serangan siber dan *ransomware* yang didukung kecerdasan buatan (AI) secara global, yang dapat mengganggu operasi dan mencuri data penting. Sebagai respons, Gedung Putih awal tahun ini mengumumkan pembentukan gugus tugas yang menyatukan pengembang AI dan operator infrastruktur kritis untuk berbagi intelijen ancaman dan mengoordinasikan pertahanan siber.