В начале августа несколько крупнейших компаний на Уолл-стрит стали мишенью скоординированной кампании AI voice-phishing. В числе атакованных: Point72, Millennium, Two Sigma и Citadel, а также несколько частных инвестиционных компаний. FINRA находилась в контакте с компаниями — участницами рынка по поводу попыток взлома.
Что это за техника
Vishing не нов; нова подделка голосов. Злоумышленники синтезировали голоса коллег, которых сотрудник мог бы узнать, и использовали их по телефону, чтобы запросить учетные данные или доступ к системам. Голос десятилетиями служил в финансовой сфере неформальным фактором аутентификации, и именно это предположение сейчас атакуют.
Кто что сказал
Two Sigma (около $75 млрд под управлением) заявила, что заблокировала попытку и у нее "нет признаков какого-либо воздействия на наши данные или системы". Point72 сообщила инвесторам, что подверглась атаке, и что первоначальная проверка не выявила кражи клиентской информации; проверка продолжается. Millennium и Citadel отказались от комментариев — и это не означает, что ничего не произошло.
Изменился масштаб
Винод Пол из Align Managed Services прямо сформулировал экономику атаки: операция, которая раньше могла проводить 50 целевых атак, теперь способна проводить 1 000. Уилл Уилсон из Antithesis сказал, что ИИ превратил эту возможность в товар массового доступа. Подразделение безопасности Google в июне 2026 года зафиксировало сопоставимую волну vishing-атак против юридических фирм.
Что пока неизвестно
Пока не опубликована атрибуция, ни один поставщик не назвал инструмент, и ни в одной из компаний не сообщалось о денежном ущербе. Установлено лишь то, что имели место целевые атаки, использованный метод и одна подтвержденная блокировка.