Deepfake: IT-Dienstleister und Softwarefirma, USA 2024
Ein Mitarbeiter erhielt mehrere Anrufe, Textnachrichten und mindestens eine Sprachnachricht mit der gefälschten Stimme des CEO.
- Schadenfall · 04.2024 · USA
- Beleg: von Behörde bestätigt
- Deepfake
- Täuschung (Social Engineering)
- KI-Bezug
Stand
Auf dieser Seite
Was passiert ist
Der ungewohnte Kanal WhatsApp und der künstliche Zeitdruck machten ihn misstrauisch. Er reagierte nicht und meldete den Vorfall dem internen Sicherheitsteam.
Rolle der KI: Audio-Deepfake des CEO Karim Toubba, laut Berichten wohl aus öffentlichen Aufnahmen trainiert.
- Betroffen
- LastPass
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- Anrufe, SMS und Sprachnachricht über WhatsApp mit Audio-Deepfake des CEO
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Betrug mit gefälschten Anweisungen
Fake President, umgeleitete Zahlung, gefälschte Rechnung
Meist mit Zusatz 5 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Mitarbeitende, die ungewohnte Kanäle und Zeitdruck als Warnsignal erkennen und melden, sind die wirksamste Abwehr.
Quellen
- Attempted Audio Deepfake Call Targets LastPass Employee (öffnet ein neues Fenster) LastPass · 2024-04-10
«To be clear, there was no impact to our company.»
- LastPass: Hackers targeted employee in failed deepfake CEO call (öffnet ein neues Fenster) BleepingComputer · 2024-04