据媒体报道，本轮攻击的目标包括：城堡投资（Citadel）、Point72、千禧管理（Millennium Management）、Two Sigma Investments 等多家顶尖对冲基金与私募股权机构。
有知情人士表示，在这一轮攻击浪潮当中，黑客针对上述机构发起信息系统入侵尝试，攻击手段为 " 语音钓鱼 "：网络犯罪分子借助技术伪造通话人声，诱骗员工泄露敏感信息、开放系统访问权限。
管理着 750 亿美元资产的 Two Sigma 表示已成功击退攻击。其发言人表示：
" 我们的安全团队快速应对了针对 Two Sigma 及其他投资管理机构的语音钓鱼攻击行动，目前没有迹象显示我们的数据或系统受到影响。我们将持续密切监控。"
Point72 于当地时间周三向投资者通报被袭情况，称初步迹象显示无客户信息泄露，目前正在进一步评估。
AI 推高攻击规模
业内指出，目前尚无法确认黑客是否使用 AI 技术。
金融 IT 网络安全服务商 Align Managed Services 总裁 Vinod Paul 指出，过去一年针对华尔街的网络攻击激增，主要归因于 AI 工具让攻击者能够以低成本，快速、高效地实施攻击。
Paul 表示：
" 以往定向攻击最多可针对 50 家机构，如今攻击规模可达 1000 家。"
" 黑客还能够借助技术手段获取通话录音，模仿通话人的声音、语调以及表达习惯，以此伪造通话。"
数字安全与漏洞检测公司 Antithesis 首席执行官 Will Wilson 表示：
" 现代 AI 系统的可怕之处，在于把攻击技术商品化，让大规模攻击成为现实。所有机构都必须大幅提升防护能力，否则将面临严重后果。"
Wilson 指出，过去数十年，金融业软件安全管理较为松懈却未酿成重大事故，根源在于实施网络攻击的专业技术十分稀缺。但 AI 将攻击能力商品化，攻击门槛大幅下降，全行业必须切实提升防御能力。
谷歌网络安全部门在今年 6 月曾发文警告，今年律所及其他专业服务机构接连遭遇攻击，同样用到语音钓鱼手段，部分事件中还出现人员冒充信息技术工作人员潜入企业办公场所的情况。
有知情人士表示，美国金融业监管局（FINRA）目前已介入，并与部分相关机构进行沟通。
面对日益复杂的网络攻击与欺诈威胁，美国金融业监管局已于今年 3 月成立 " 金融情报融合中心 "（Financial Intelligence Fusion Center），提供安全门户以共享网络攻击与欺诈威胁情报并协调应对行动。
业内指出，华尔街面临的网络安全风险，并不局限于个别机构的数据外泄：华尔街金融机构每日承载数万亿美元规模的交易，一旦系统遭入侵，或是数据遭遇勒索加密，很容易诱发市场层面的连锁传导效应。
