Il bersaglio non è soltanto il denaro, ma l’infrastruttura invisibile che muove capitali, strategie e informazioni riservate. Una serie di tentativi di intrusione ha portato in massima allerta alcuni dei maggiori hedge fund americani, mostrando quanto anche i colossi di Wall Street possano essere esposti a tecniche apparentemente semplici. Al centro dell’offensiva non ci sarebbero sofisticati codici informatici, ma telefonate costruite per ingannare dipendenti e servizi di assistenza, trasformando il fattore umano nella porta d’ingresso verso sistemi che custodiscono operazioni da decine di miliardi di dollari.
I giganti di Wall Street nel mirino
Secondo il Financial Times, tra le società prese di mira figurano Point72, Citadel e Millennium Management; Reuters indica invece Point72, Citadel e Two Sigma, oltre ad alcune società di private equity non identificate. Le ricostruzioni non coincidono completamente, ma descrivono una stessa campagna coordinata contro grandi gestori finanziari americani. È importante distinguere, tuttavia, tra un tentativo di attacco e una violazione effettiva: allo stato attuale non è stata confermata una compromissione generalizzata dei sistemi né la sottrazione sistematica di dati finanziari.
La telefonata che aggira le difese
La tecnica utilizzata sarebbe il cosiddetto vishing, il phishing vocale con cui gli aggressori si presentano come colleghi, tecnici informatici o addetti dell’help desk. L’obiettivo è convincere la vittima a comunicare credenziali, approvare una richiesta di accesso o consegnare i codici della doppia autenticazione. Google Mandiant ha documentato nel 2026 campagne nelle quali falsi tecnici guidavano i dipendenti verso siti costruiti per sottrarre credenziali SSO e codici MFA, registrando poi dispositivi controllati dagli aggressori. La combinazione tra ingegneria sociale, informazioni personali e strumenti di imitazione vocale rende queste operazioni sempre più credibili.
Il valore economico delle informazioni
Gli hedge fund rappresentano obiettivi particolarmente appetibili perché concentrano capitale, tecnologia e conoscenze difficilmente replicabili. I loro sistemi contengono modelli quantitativi, posizioni di mercato, limiti di rischio, rapporti con gli investitori e collegamenti con banche, broker e fornitori esterni. Un accesso non autorizzato potrebbe quindi avere conseguenze che vanno oltre il furto di dati: potrebbe esporre strategie riservate, alterare processi operativi o rivelare in anticipo decisioni di investimento. Il rischio economico riguarda anche la reputazione, perché la fiducia degli investitori dipende dalla capacità del gestore di proteggere il proprio vantaggio informativo.
Nessuna crisi sistemica, ma l’allarme resta
Point72 avrebbe avviato un’indagine, contattato le autorità e incaricato specialisti esterni, comunicando agli investitori di non ritenere compromessi i dati dei clienti. Citadel, pur essendo stata presa di mira, non risulterebbe violata secondo le fonti citate dal Financial Times; per le altre società non sono disponibili elementi pubblici sufficienti per stabilire l’esito dei tentativi. Non è stata inoltre attribuita pubblicamente la responsabilità degli attacchi. L’episodio segnala però un cambio di prospettiva: la sicurezza informatica non è più soltanto una questione tecnica, ma una componente essenziale della gestione del rischio, della continuità operativa e della stabilità finanziaria.
