Deepfake : Prestataire informatique et éditeur de logiciels, États-Unis 2024
Un collaborateur a reçu plusieurs appels, messages texte et au moins un message vocal avec la voix falsifiée du CEO.
- Sinistre · 04.2024 · États-Unis
- Source : confirmé par une autorité
- Deepfake
- Manipulation (ingénierie sociale)
- Lien avec l’IA
État au
Ce qui s’est passé
Le canal inhabituel WhatsApp et l’urgence artificielle ont éveillé sa méfiance. Il n’a pas réagi et a signalé l’incident à l’équipe de sécurité interne.
Rôle de l’IA : Deepfake audio du CEO Karim Toubba, probablement entraîné selon des articles à partir d’enregistrements publics.
- Concerné
- LastPass
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- Appels, SMS et message vocal via WhatsApp avec un deepfake audio du CEO
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Fraude avec de fausses instructions
Fraude au président, paiement détourné, fausse facture
Le plus souvent en option 5 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Des collaborateurs qui reconnaissent les canaux inhabituels et la pression du temps comme signaux d’alarme et les signalent sont la défense la plus efficace.
Sources
- Attempted Audio Deepfake Call Targets LastPass Employee (s’ouvre dans une nouvelle fenêtre) LastPass · 2024-04-10
« To be clear, there was no impact to our company. »
- LastPass: Hackers targeted employee in failed deepfake CEO call (s’ouvre dans une nouvelle fenêtre) BleepingComputer · 2024-04
Cas similaires
- Deepfake : Prestataire informatique et éditeur de logiciels, Pologne 2025
- Manipulation (ingénierie sociale) : Prestataire informatique et éditeur de logiciels, États-Unis 2024
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2026
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2025