Deepfake: Fornitore di servizi IT e software house, Stati Uniti 2024

Un collaboratore ha ricevuto diverse chiamate, messaggi di testo e almeno un messaggio vocale con la voce falsificata del CEO.

Sinistro · 04.2024 · Stati Uniti
Fonte: confermato da un’autorità
Deepfake
Inganno (social engineering)
Legame con l’IA

Stato al 08.11.2026

In questa pagina

Cosa è successo
Chi avrebbe pagato?
Cosa si impara
Fonti
Casi simili

Cosa è successo

Il canale insolito WhatsApp e l’artificiale pressione del tempo lo hanno reso diffidente. Non ha reagito e ha segnalato l’incidente al team di sicurezza interno.

Ruolo dell’IA: Deepfake audio del CEO Karim Toubba, secondo i resoconti probabilmente addestrato su registrazioni pubbliche.

Interessato: LastPass
Settore: Fornitore di servizi IT e software house
Danno: nessuna cifra affidabile
Interruzione dell’attività: non noto
Riscatto richiesto / pagato: non noto / non noto
Dati interessati: non noto
Fallimento: no
Punto d’ingresso: Chiamate, SMS e messaggio vocale via WhatsApp con un deepfake audio del CEO

Cosa avrebbe pagato un’assicurazione cyber?

Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.

Truffa con istruzioni false

Truffa del CEO, pagamento dirottato, fattura falsa

Per lo più opzionale 5 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Cosa si impara

I collaboratori che riconoscono e segnalano canali insoliti e pressione del tempo come segnali d’allarme sono la difesa più efficace.

Richiedere una consulenza gratuita

Fonti

Attempted Audio Deepfake Call Targets LastPass Employee (si apre in una nuova finestra) LastPass · 2024-04-10
«To be clear, there was no impact to our company.»
LastPass: Hackers targeted employee in failed deepfake CEO call (si apre in una nuova finestra) BleepingComputer · 2024-04

Casi simili

Deepfake: Fornitore di servizi IT e software house, Polonia 2025 Azienda (anonima)
Inganno (social engineering): Fornitore di servizi IT e software house, Stati Uniti 2024 KnowBe4
Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2026 PK Softech AG (fornitore di software della Cassa pensioni della Confederazione Publica)
Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2025 Cistec