Varias de las mayores firmas de Wall Street fueron blanco a principios de agosto de una campaña coordinada de vishing con IA. Entre los objetivos figuraban Point72, Millennium, Two Sigma y Citadel, junto con varias firmas de capital riesgo. FINRA estuvo en contacto con las firmas miembro sobre los intentos de intrusión.
La técnica
El vishing no es nuevo; lo novedoso es la clonación. Los atacantes sintetizaron las voces de colegas que un empleado reconocerían y las usaron por teléfono para solicitar credenciales o acceso a sistemas. La voz ha funcionado durante décadas como un factor informal de autenticación dentro de las finanzas, y precisamente esa es la premisa que está siendo atacada.
Quién ha dicho qué
Two Sigma (~75.000 millones de dólares en activos bajo gestión) dijo que bloqueó el intento y que "no hay indicios de impacto alguno en nuestros datos o sistemas". Point72 comunicó a los inversores que fue atacada y que una revisión inicial no halló robo de información de clientes, con la investigación aún en curso. Millennium y Citadel declinaron hacer comentarios, lo que no equivale a afirmar que no haya ocurrido nada.
El volumen es el cambio
Vinod Paul, de Align Managed Services, resumió la economía del fenómeno sin rodeos: una operación que antes podía lanzar 50 ataques dirigidos ahora puede lanzar 1.000. Will Wilson, de Antithesis, describió la IA como una tecnología que ha convertido esa capacidad en un producto básico. La unidad de seguridad de Google alertó en junio de 2026 de una oleada de vishing comparable contra despachos de abogados.
Lo que no se sabe
No se ha publicado ninguna atribución, ningún proveedor ha identificado la herramienta utilizada y no se ha informado de pérdidas económicas en ninguna firma. Lo que sí está establecido es el objetivo, el método y un bloqueo confirmado.