Британская инженерная компания Arup пострадала от мошенничества с deepfake на £20 млн 💻🎭

Британская инженерная компания Arup подтвердила, что стала жертвой мошенничества с использованием технологий deepfake, после того как один из сотрудников по ошибке перевёл преступникам HK\$200 млн (£20 млн) по видео-звонку с поддельным изображением и голосом.

Полиция Гонконга в феврале сообщила, что сотрудник одной из компаний был обманут во время звонка, на котором «преступники выдавали себя за топ-менеджеров организации». Arup подтвердила, что речь шла о ней, отметив, что в начале года компания «уведомила полицию о случае мошенничества в Гонконге». Были использованы поддельные голоса и изображения, однако финансовая стабильность и операции компании не пострадали, а внутренние системы остались защищёнными.

Роб Грейг, главный информационный директор Arup, отметил, что компания регулярно сталкивается с различными кибератаками, включая мошенничество с выставлением счетов, фишинг, подделку голосов в WhatsApp✱ и deepfake. «Количество и сложность таких атак резко выросли в последние месяцы», — сказал он и выразил надежду, что опыт Arup повысит осведомлённость о новых угрозах в киберпространстве.

Arup — одна из ведущих инженерно-консультационных компаний мира с более чем 18 000 сотрудников. Она известна своими проектами, включая конструктивное обеспечение Сиднейской оперы с её знаменитыми бетонными «раковинами», а также участие в транспортной линии Crossrail в Лондоне и Саграда Фамилия в Барселоне.

В Гонконге сотруднику компании пригласили принять участие в видеоконференции с «многими участниками», которые «выглядели как реальные люди». В результате работник перевёл общую сумму в HK\$200 млн на пять местных банковских счетов через 15 транзакций. Полиция Гонконга заявила, что расследование продолжается, арестов пока не было, а дело классифицировано как «приобретение имущества обманным путём».

Этот случай служит напоминанием о растущей угрозе кибермошенников, использующих искусственный интеллект и технологии deepfake для обмана даже опытных сотрудников крупных компаний. ⚠️💼

        * Упомянутые организации запрещены на территории РФ