Arup загуби 25 милиона долара в дълбока фалшива измама с видеоконференция

Инженерната група Arup в Обединеното кралство загуби 200 милиона хонконгски долара (25 милиона долара), след като измамници използваха дигитално клонирана версия на старши мениджър, за да наредят финансови трансфери по време на видеоконференция, Financial Times е научил.

Полицията на Хонконг по-рано разкри коя е една от най-големите известни измами с deepfake в света, но не идентифицира замесената компания. FT потвърди, че това е Arup, който дава работа на около 18 000 души в световен мащаб и има годишни приходи от повече от £2 милиарда.

Случаят подчертава заплахата, представлявана от deepfakes - хиперреалистично видео, аудио или друг генериран материал използване на изкуствен интелект — когато се използва от киберпрестъпници за насочване към компании или правителства.

Двама души, запознати с въпроса, казаха на FT този месец, че Arup е бил обект на измама, която полицията в Хонконг е класифицирала като „придобиване на собственост чрез измама“.

Попитан относно случая Arup каза, че през януари компанията е „уведомила полицията за инцидент с измама в Хонконг“.

„Можем да потвърдим, че са използвани фалшиви гласове и изображения“, каза компанията, отказвайки да даде подробности, тъй като инцидентът все още се разследва. „Нашата финансова стабилност и бизнес операции не бяха засегнати и никоя от вътрешните ни системи не беше компрометирана“, се казва в съобщението.

Действащият длъжността старши суперинтендант на полицията в Хонконг Барон Чан каза пред местните медии през февруари, че член на персонала в целевата фирма е получила съобщение, за което се твърди, че е от базирания в Обединеното кралство главен финансов директор на компанията относно „поверителна сделка“.

След видеоконференция, към която се присъединиха цифрово клониран финансов директор на компанията и други фалшиви служители на компанията, Чан каза, че членът на персонала е направил общо 15 превода към пет банкови сметки в Хонконг, преди в крайна сметка да открие, че това е измама, след като се свърже с централата на групата.

Полицията каза, че разследванията по случая продължават, без да има арести досега.

Седелът за Източна Азия на Arup Анди Лий се оттегли в седмиците след измамата след само една година в ролята. Той беше заменен от Майкъл Куок, бивш председател на Източна Азия за компанията. Лий каза на личната си страница в LinkedIn, че е „решил да се впусне в нова възможност“. Лий не отговори на искане за коментар, направено чрез LinkedIn, а Аруп отказа да коментира повече относно напускането му.

FT съобщи този месец, че международната рекламна агенция WPP е била цел на неуспешна измама с дълбоки фалшиви престъпниците са използвали гласов клонинг и кадри от YouTube, за да организират видео среща с ръководители.

Liu Meng, анализатор от консултантската компания Forrester, каза, че много компании, банки и законодатели не са запознати с нови форми на измами като тези, които използват deepfakes.

„Корпорациите трябва да закупят повече ИТ решения, за да се противопоставят на измамите в киберсигурността [и] банките трябва да предупреждават клиентите си за подозрителни плащания, когато парите са на път да бъдат преведени“, каза Лиу, добавяйки, че трябва да бъдат приети закони, за да се гарантира, че банките споделят повече финансови загуби от измами.

Глобалният главен информационен директор на Arup Роб Грейг каза в изявление, че броят и сложността на deepfake и други измами са „нараснали рязко“ през последните месеци.

„Надявам се, че нашият опит може да помогне за повишаване на осведомеността за нарастващата сложност и развиващите се техники на лошите актьори“, каза Грейг.

Допълнителни репортажи от Джил Плимър в Лондон и Кей Уигинс в Хонг Конг

Последвайте ни в