Manténgase informado con actualizaciones gratuitas
Simplemente regístrese en el Digest de Ciberseguridad de myFT, que se entrega directamente a su bandeja de entrada.
El grupo de ingeniería del Reino Unido, Arup, perdió 200 millones de dólares de Hong Kong (25 millones de dólares) después de que los estafadores utilizaran una versión digital clonada de un gerente senior para ordenar transferencias financieras durante una videoconferencia, informó el Financial Times.
La policía de Hong Kong reveló previamente lo que es uno de los mayores fraudes conocidos de deepfake en el mundo, pero no identificó a la empresa involucrada. El FT confirmó que se trataba de Arup, que emplea aproximadamente a 18,000 personas a nivel mundial y tiene ingresos anuales de más de £2bn.
Este caso resalta la amenaza que representan los deepfakes — videos, audios u otros materiales hiperrealistas generados con inteligencia artificial — cuando son utilizados por ciberdelincuentes para atacar a empresas o gobiernos.
Dos personas familiarizadas con el asunto le dijeron al FT este mes que Arup había sido el objetivo del fraude, que la policía de Hong Kong ha clasificado como “obtención de propiedad mediante engaño”.
Preguntado sobre el caso, Arup declaró que la compañía en enero “notificó a la policía sobre un incidente de fraude en Hong Kong”.
“Podemos confirmar que se utilizaron voces e imágenes falsas,” dijo la compañía, negándose a brindar detalles porque el incidente aún estaba siendo investigado. “Nuestra estabilidad financiera y operaciones comerciales no se vieron afectadas y ninguno de nuestros sistemas internos fue comprometido,” afirmaron.
El superintendente senior en funciones de la policía de Hong Kong, Baron Chan, informó a medios locales en febrero que un miembro del personal de la empresa objetivo recibió un mensaje supuestamente del director financiero con sede en el Reino Unido de la empresa sobre una “transacción confidencial”.
Después de una videoconferencia a la que se unió el CFO clonado digitalmente de la empresa y otros empleados falsos de la compañía, Chan dijo que el miembro del personal realizó un total de 15 transferencias a cinco cuentas bancarias de Hong Kong antes de descubrir finalmente que se trataba de un fraude tras seguir consultando con la sede del grupo.
La policía dijo que las investigaciones sobre el caso continuaban, sin arrestos hasta el momento.
El presidente de Arup para el este de Asia, Andy Lee, renunció en las semanas siguientes al fraude después de apenas un año en el cargo. Fue reemplazado por Michael Kwok, un ex presidente para el este de Asia de la compañía. Lee declaró en su página personal de LinkedIn que había “decidido embarcarse en una nueva oportunidad”. Lee no respondió a una solicitud de comentario hecha a través de LinkedIn y Arup se negó a hacer más comentarios sobre su partida.
El FT informó este mes que la agencia de publicidad internacional WPP fue el objetivo de un intento de estafa de deepfake en el que los delincuentes utilizaron un clon de voz y metraje de YouTube para organizar una reunión por videoconferencia con ejecutivos.
Recomendado
Liu Meng, analista de consultoría Forrester, dijo que muchas empresas, bancos y legisladores carecían de conciencia sobre las nuevas formas de fraude, como aquellos que utilizan deepfakes.
“Las empresas necesitan adquirir más soluciones informáticas para contrarrestar los fraudes de ciberseguridad [y] los bancos deben alertar a sus clientes sobre pagos sospechosos cuando el dinero está a punto de ser transferido,” dijo Liu, añadiendo que se deberían promulgar leyes para garantizar que los bancos asuman más pérdidas financieras por fraude.
Rob Greig, director de información global de Arup, expresó en un comunicado que el número y la sofisticación de los deepfakes y otros fraudes habían estado “aumentando considerablemente” en los últimos meses.
“Espero que nuestra experiencia pueda ayudar a concienciar sobre la creciente sofisticación y las técnicas en evolución de los actores malintencionados,” dijo Greig.
Reporte adicional de Gill Plimmer en Londres y Kaye Wiggins en Hong Kong