Deepfake : Bureau d’architecture et d’ingénieurs, Hong Kong 2024
Un collaborateur à Hong Kong a reçu un e-mail du prétendu directeur financier à Londres concernant une affaire confidentielle.
- Sinistre · 01.2024 · Hong Kong, Hong Kong
- Source : confirmé par une autorité
- Deepfake
- Manipulation (ingénierie sociale)
- Fausse instruction de paiement
- Lien avec l’IA
État au
Ce qui s’est passé
Lors d’une visioconférence qui a suivi, les autres participants avaient l’apparence et la voix de collègues connus, mais étaient falsifiés. Il a déclenché, en une semaine environ, 15 virements vers cinq comptes ; la fraude n’a été découverte que lors d’une vérification auprès du siège.
Rôle de l’IA : Tous les autres participants à la visioconférence (notamment le directeur financier) étaient des deepfakes, créés selon la police à partir d’enregistrements vidéo antérieurs.
- Concerné
- Arup (succursale de Hong Kong)
- Dommage
- 200 mio HKD (environ 25 mio USD)
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- E-mail du prétendu directeur financier, puis visioconférence avec des participants générés par IA
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Fraude avec de fausses instructions
Fraude au président, paiement détourné, fausse facture
Le plus souvent en option 5 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Ne jamais valider des ordres de paiement sur la seule base d’un appel vidéo, mais les confirmer par un second canal connu.