Várias das maiores empresas de Wall Street foram alvo, no início de agosto, de uma campanha coordenada de voice phishing com IA. Entre os alvos estavam: Point72, Millennium, Two Sigma e Citadel, além de várias firmas de private equity. A FINRA manteve contato com empresas associadas sobre as tentativas de invasão.
A técnica
Vishing não é novidade; a clonagem, sim. Os atacantes sintetizaram as vozes de colegas que um funcionário reconheceria e as usaram por telefone para solicitar credenciais ou acesso a sistemas. A voz funciona há décadas como um fator informal de autenticação no setor financeiro, e é precisamente essa premissa que está sendo atacada.
Quem disse o quê
A Two Sigma (~$75 bilhões em AUM) disse ter bloqueado a tentativa e afirmou não haver "indicação de qualquer impacto em nossos dados ou sistemas". A Point72 informou a investidores que foi atacada e que uma análise inicial não encontrou roubo de informações de clientes, com a apuração ainda em andamento. Millennium e Citadel se recusaram a comentar — o que não é uma declaração de que nada aconteceu.
O volume é a mudança
Vinod Paul, da Align Managed Services, resumiu a economia de forma direta: uma operação que antes podia realizar 50 ataques direcionados agora pode realizar 1.000. Will Wilson, da Antithesis, descreveu a IA como algo que comoditizou a capacidade. A unidade de segurança do Google apontou uma onda comparável de vishing contra escritórios de advocacia em junho de 2026.
O que não se sabe
Nenhuma atribuição foi publicada, nenhum fornecedor nomeou a ferramenta usada e nenhuma perda em dólares foi relatada por qualquer empresa. O que está estabelecido é o alvo, o método e um bloqueio confirmado.