金融機構面臨新威脅 黑客電話釣魚攻勢轉向私募股權及評級機構

近期，金融業持續面對嚴峻的網絡安全挑戰。據最新網絡情報數據揭示，一個活躍的黑客組織在過去一個月內，已鎖定數十家美國知名金融機構及其他大型企業為攻擊目標。該組織利用結合電話詐騙與釣魚網站的複合式攻擊手法，旨在竊取敏感數據並勒索贖金，引起市場高度關注。 據悉，受攻擊的機構涵蓋多家華爾街巨擘，包括黑石集團、橋水基金、阿波羅全球管理公司及貝恩資本等。市場消息指出，該黑客組織的攻擊重心近期出現策略性轉變，特別將矛頭指向私募股權公司、律師事務所及信用評級機構，進一步擴大受害名單，其中包括KKR、TPG、芝商所集團及穆迪等業界翹楚。 該黑客組織據稱以Redact、Pink、Falcon及Helix等多個名稱活動。其慣用手法是先透過電話進行「社會工程學」詐騙，隨後誘導受害機構的員工點擊並登入預先設置的釣魚網站，從而盜取員工的登入憑證及其他關鍵資訊。在部分已確認的案例中，受影響企業為阻止被竊取的敏感數據公開，已向黑客支付贖金。 有網絡安全專家分析指，黑客選擇這些行業作為目標，主要源於其豐厚的經濟利益。私募股權公司、律師事務所及信用評級機構掌握著大量企業的投資策略、併購活動、融資細節等高度敏感且具商業價值的資訊。一旦這些數據外洩，不僅會對企業聲譽造成重創，更可能引發重大的監管及法律風險。因此，這些機構為了避免更大的損失，往往願意支付贖金以息事寧人。 業界人士強調，儘管現今企業已普遍部署了先進的網絡安全防禦系統，並同時面對由人工智能驅動的新型威脅，但像電話詐騙結合釣魚網站這類傳統且技術門檻相對較低的攻擊方式，依然被證明是最有效率的手段之一。此類攻擊的成功，凸顯了員工培訓及內部安全意識提升對於防範網絡風險的重要性。