Plusieurs des plus grandes sociétés de Wall Street ont été visées début août par une campagne coordonnée de vishing par IA. Parmi les cibles nommées : Point72, Millennium, Two Sigma et Citadel, ainsi que plusieurs sociétés de private equity. FINRA a été en contact avec des sociétés membres au sujet des tentatives d’intrusion.
La technique
Le vishing n’est pas nouveau ; le clonage, si. Les attaquants ont synthétisé les voix de collègues reconnaissables par un employé et les ont utilisées par téléphone pour demander des identifiants ou un accès aux systèmes. La voix sert depuis des décennies de facteur d’authentification informel dans la finance, et c’est précisément cette hypothèse qui est attaquée.
Qui a dit quoi
Two Sigma (environ 75 milliards de dollars d’actifs sous gestion) a indiqué avoir bloqué la tentative et n’avoir « aucun indice d’un impact sur nos données ou nos systèmes ». Point72 a indiqué à ses investisseurs avoir été attaqué et qu’un examen préliminaire n’avait révélé aucun vol d’informations clients, l’enquête étant toujours en cours. Millennium et Citadel ont refusé de commenter — ce qui ne signifie pas qu’il ne s’est rien passé.
Le volume change tout
Vinod Paul, d’Align Managed Services, a résumé la logique économique sans détour : une opération qui pouvait auparavant mener 50 attaques ciblées peut désormais en lancer 1 000. Will Wilson, d’Antithesis, a décrit l’IA comme ayant banalisé cette capacité. L’unité sécurité de Google a signalé une vague comparable de vishing contre des cabinets d’avocats en juin 2026.
Ce qui n’est pas connu
Aucune attribution n’a été rendue publique, aucun fournisseur n’a nommé les outils utilisés, et aucune perte financière n’a été signalée dans l’une ou l’autre des sociétés. Ce qui est établi, ce sont les cibles, la méthode et un blocage confirmé.