Arup загуби 25 милиона долара в дълбока фалшива измама с видеоконференция

Инженерната група Arup в Обединеното кралство загуби 200 милиона хонконгски $ (25 милиона долара), откакто измамници използваха цифрово клонирана версия на старши управител, с цел да наредят финансови прехвърляния по време на видеоконференция, Financial Times е научил.

Полицията на Хонконг по-рано разкри коя е една от най-големите известни измами с deepfake в света, само че не разпознава забърканата компания. FT удостовери, че това е Arup, който дава работа на към 18 000 души в международен мащаб и има годишни доходи от повече от £2 милиарда.

Случаят акцентира опасността, представлявана от deepfakes - хиперреалистично видео, аудио или различен генериран материал потребление на изкуствен интелект — когато се употребява от киберпрестъпници за ориентиране към компании или държавни управления.

Двама души, осведомени с въпроса, споделиха на FT този месец, че Arup е бил обект на машинация, която полицията в Хонконг е класифицирала като „ придобиване на благосъстоятелност посредством машинация “.

Попитан по отношение на случая Arup сподели, че през януари компанията е „ уведомила полицията за случай с машинация в Хонконг “.

„ Можем да потвърдим, че са употребявани подправени гласове и изображения “, сподели компанията, отказвайки да даде детайлности, защото случаят към момента се проверява. „ Нашата финансова непоклатимост и бизнес интервенции не бяха наранени и никоя от вътрешните ни системи не беше компрометирана “, се споделя в известието.

Действащият длъжността старши суперинтендант на полицията в Хонконг Барон Чан сподели пред локалните медии през февруари, че член на личния състав в целевата компания е получила известие, за което се твърди, че е от основания в Обединеното кралство основен финансов шеф на компанията по отношение на „ поверителна договорка “.

След видеоконференция, към която се причислиха цифрово клониран финансов шеф на компанията и други подправени чиновници на компанията, Чан сподели, че членът на личния състав е направил общо 15 превода към пет банкови сметки в Хонконг, преди в последна сметка да открие, че това е машинация, откакто се свърже с централата на групата.

Полицията сподели, че следствията по случая не престават, без да има арести до момента.

Седелът за Източна Азия на Arup Анди Лий се отдръпна в седмиците след измамата след единствено една година в ролята. Той беше сменен от Майкъл Куок, някогашен ръководител на Източна Азия за компанията. Лий сподели на персоналната си страница в LinkedIn, че е „ решил да се впусне в нова опция “. Лий не отговори на искане за коментар, направено посредством LinkedIn, а Аруп отхвърли да разяснява повече по отношение на напускането му.

FT заяви този месец, че интернационалната рекламна организация WPP е била цел на несполучлива машинация с дълбоки подправени нарушителите са употребявали гласов клонинг и фрагменти от YouTube, с цел да провеждат видео среща с ръководители.

Liu Meng, анализатор от консултантската компания Forrester, сподели, че доста компании, банки и законодатели не са осведомени с нови форми на измами като тези, които употребяват deepfakes.

„ Корпорациите би трябвало да закупят повече ИТ решения, с цел да се опълчват на измамите в киберсигурността [и] банките би трябвало да предизвестяват клиентите си за подозрителни заплащания, когато парите са на път да бъдат преведени “, сподели Лиу, добавяйки, че би трябвало да бъдат признати закони, с цел да се подсигурява, че банките споделят повече финансови загуби от измами.

Глобалният основен информативен шеф на Arup Роб Грейг сподели в изказване, че броят и сложността на deepfake и други измами са „ нарастнали внезапно “ през последните месеци.

„ Надявам се, че нашият опит може да помогне за повишение на осведомеността за възходящата трудност и разрастващите се техники на неприятните артисти “, сподели Грейг.

Допълнителни репортажи от Джил Плимър в Лондон и Кей Уигинс в Хонг Конг