Una campagna che ha colpito il cuore della finanza statunitense

Negli ultimi giorni diversi grandi hedge fund statunitensi, tra cui Citadel, Point72 e Millennium Management, sono stati indicati come bersagli di una nuova ondata di attacchi basati su vishing. Le ricostruzioni pubblicate dalla stampa finanziaria internazionale descrivono chiamate telefoniche studiate per impersonare personale IT interno e ottenere credenziali o codici di autenticazione da dipendenti e collaboratori.

Che cosa risulta confermato finora

Il Financial Times ha riferito che alcune delle principali società del settore hanno avviato indagini interne e coinvolto forze dell’ordine ed esperti di incident response dopo tentativi di compromissione. Le informazioni disponibili non indicano un unico esito per tutti i bersagli: in alcuni casi gli attacchi sarebbero stati bloccati, mentre in altri gli accertamenti sono ancora in corso. Il contesto, tuttavia, coincide con quanto già documentato da Google Threat Intelligence Group sulle campagne di vishing e furto di dati SaaS rivolte a studi legali, società finanziarie e grandi imprese.

Il ruolo del fattore umano e dell’identità digitale

Questo tipo di operazione punta meno sul malware tradizionale e più sulla fiducia operativa. Gli aggressori cercano di spostare la conversazione su un canale vocale credibile, spesso fuori dagli strumenti di monitoraggio aziendali, e di convincere l’utente a completare un accesso, registrare un nuovo metodo MFA o inserire credenziali su un portale fasullo. In un settore come quello finanziario, dove la rapidità operativa è essenziale, il rischio aumenta quando l’urgenza apparente della richiesta supera le procedure di verifica.

Le contromisure per il settore

La campagna conferma che il vishing è diventato una minaccia primaria anche per organizzazioni ad alta maturità. Oltre alla formazione del personale, diventano cruciali controlli sugli accessi condizionali, blocco o restrizione dei flussi di registrazione MFA non attesi, segregazione dei dati più sensibili e processi di conferma obbligatoria su numeri o canali interni già verificati. Nel comparto statunitense, l’esistenza del Financial Intelligence Fusion Center di FINRA offre inoltre un ulteriore canale per condividere tempestivamente indicatori e tecniche osservate tra gli operatori di mercato.