【財訊快報／陳孟朔】路透引述知情人士報導，華爾街多家大型金融服務及資產管理機構近期遭遇一連串精密網路攻擊，目標包括全球部分最大型對沖基金及私募股權公司，駭客試圖取得內部系統存取權限及敏感資料。

據悉，攻擊者主要透過電話接觸企業員工，冒充可信任人士或技術支援人員，誘騙對方提供登入憑證、敏感資訊或授予系統權限。這類針對員工心理弱點的「社交工程」攻擊，已成為駭客繞過企業技術防線的常見手法。

對沖基金Point72已向投資人證實公司曾遭到攻擊，但強調事件中沒有客戶資料被竊取。知情人士透露，駭客也曾試圖入侵Two Sigma Investments及Citadel的資訊系統，目前尚無消息顯示這些攻擊成功取得敏感資料。

網路安全專家指出，Scattered Spider等犯罪集團過去便曾利用電話詐騙及冒充員工手法突破大型企業防線。隨著人工智慧(AI)降低製作假身分、語音及釣魚內容的門檻，加上勒索軟體活動升溫，掌握大量交易策略、客戶資料與資金流向的金融機構，正成為高價值攻擊目標。