વોલ સ્ટ્રીટની અગ્રણી નાણાકીય સંસ્થાઓ પર સાયબર હુમલાનો પ્રયાસ સામે આવ્યો છે, સોશિયલ એન્જિનિયરિંગ અને AI આધારિત ફિશિંગ ટેકનિકના વધતા ઉપયોગથી નાણાકીય ક્ષેત્રમાં સુરક્ષા અંગે નવી ચિંતા ઊભી થઈ છે.

વોલ સ્ટ્રીટની અનેક મોટી નાણાકીય સંસ્થાઓ પર તાજેતરમાં સાયબર હુમલાના પ્રયાસો થયા હોવાના અહેવાલો સામે આવ્યા છે. Reutersના અહેવાલ મુજબ, આ હુમલાઓ પરંપરાગત માલવેર દ્વારા નહીં પરંતુ સોશિયલ એન્જિનિયરિંગ જેવી અદ્યતન પદ્ધતિઓથી કરવામાં આવ્યા હતા. હુમલાખોરોનો મુખ્ય હેતુ સંસ્થાઓની આંતરિક માહિતી પ્રણાલીમાં ઘૂસણખોરી કરવાનો હતો.

હાલમાં નિશાન બનેલી તમામ કંપનીઓના નામ જાહેર કરવામાં આવ્યા નથી. જોકે, સૂત્રોના જણાવ્યા અનુસાર દુનિયાની કેટલીક સૌથી મોટી હેજ ફંડ અને પ્રાઇવેટ ઇક્વિટી કંપનીઓ આ હુમલાના નિશાન પર હતી. મામલો સંવેદનશીલ હોવાથી સંબંધિત લોકોએ પોતાની ઓળખ જાહેર કરી નથી.

Point72એ હુમલાના પ્રયાસની પુષ્ટિ કરી

Point72 Asset Managementએ બુધવારે સત્તાવાર રીતે સ્વીકાર્યું કે તેમની કંપની પર સાયબર હુમલાનો પ્રયાસ થયો હતો. જોકે કંપનીએ સ્પષ્ટ કર્યું કે આ ઘટનામાં ગ્રાહકોની કોઈ માહિતી ચોરાઈ નથી અને હુમલો સફળ રહ્યો નહોતો. કંપનીએ આ અંગે વધુ વિગતો જાહેર કરવાની ના પાડી છે. અહેવાલો અનુસાર Point72 ઉપરાંત Two Sigma Investments અને Citadel જેવી જાણીતી હેજ ફંડ કંપનીઓ પણ આ જ પ્રકારના હુમલાના નિશાન પર હતી.

સોશિયલ એન્જિનિયરિંગ બન્યું સૌથી મોટું હથિયાર

સાયબર સુરક્ષા નિષ્ણાતોના જણાવ્યા અનુસાર હુમલાખોરોએ કોઈ ટેક્નિકલ ખામીનો લાભ લેવાને બદલે કર્મચારીઓના વર્તન અને માનસિકતાનો લાભ લેતી સોશિયલ એન્જિનિયરિંગ પદ્ધતિ અપનાવી હતી. આવી રીતમાં કર્મચારીઓને વિશ્વાસમાં લઈને સંવેદનશીલ માહિતી મેળવવાનો પ્રયાસ કરવામાં આવે છે, જેના કારણે અનેક ટેક્નિકલ સુરક્ષા વ્યવસ્થાઓ પણ નિષ્ફળ બની શકે છે. નિષ્ણાતોનું કહેવું છે કે “Scattered Spider” જેવા સાયબર ગુનેગાર જૂથો અગાઉ પણ આવી જ પદ્ધતિથી અનેક મોટી કંપનીઓને નિશાન બનાવી ચૂક્યા છે.

AI આધારિત હુમલાઓથી વધી ચિંતા

તાજેતરના હુમલાઓ એવા સમયે સામે આવ્યા છે જ્યારે AIનો ઉપયોગ કરીને સાયબર ગુનાઓમાં વધારો નોંધાઈ રહ્યો છે. AIની મદદથી વધુ વિશ્વસનીય ફિશિંગ સંદેશા, નકલી ઓળખ અને સોશિયલ એન્જિનિયરિંગ અભિયાન ચલાવવામાં આવી રહ્યા છે, જેના કારણે હુમલાઓ વધુ અસરકારક બની રહ્યા છે.

આ સાથે રેન્સમવેર હુમલાઓમાં પણ વધારો થયો છે, જેના કારણે સંવેદનશીલ માહિતી અને વ્યવસાયિક કામગીરી બંને જોખમમાં મુકાઈ રહી છે.

અમેરિકાએ વધારી સુરક્ષા વ્યવસ્થા

વધતા સાયબર જોખમોને ધ્યાનમાં રાખીને આ વર્ષે વ્હાઇટ હાઉસે AI ડેવલપર્સ અને મહત્વપૂર્ણ ઇન્ફ્રાસ્ટ્રક્ચર સંચાલકો વચ્ચે સંકલન વધારવા માટે વિશેષ વર્કિંગ ગ્રુપની રચના કરી છે. તેનો હેતુ અદ્યતન સાયબર હુમલાઓ સામે સંયુક્ત સુરક્ષા મજબૂત કરવાનો છે.