Risk sınıflandırması: MIT AI Risk Repository etiketinden birebir alınmıştır.
Bir enerji şirketinin yöneticisinin sesinin yapay zekâ ile taklit edilerek dolandırıcılık yapıldığı iddia edildi
Birleşik Krallık’taki bir enerji şirketi yöneticisinin, yapay zekâ ile taklit edilen üst yöneticisinin sesine güvenerek dolandırıcılara 220.000 avro transfer ettiği bildirildi.
Olay
Birleşik Krallık merkezli bir enerji firmasının üst düzey yöneticisinin (CEO), Almanya’daki ana şirketin CEO’sunun sesini taklit eden dolandırıcılar tarafından 220.000 avro (yaklaşık 243.000 dolar) tutarında sahte bir transfer yapmaya ikna edildiği bildirildi. Sigorta şirketi Euler Hermes tarafından aktarılan bilgilere göre, Mart ayında gerçekleşen olayda saldırganlar, yapay zekâ tabanlı bir yazılım kullanarak Alman yöneticinin ses tonunu, aksanını ve konuşma ritmini taklit etti.
Mağdur yöneticinin, telefondaki kişinin "acil" koduyla ilettiği ödeme talebine güvenerek fonları Macaristan’daki bir tedarikçiye gönderdiği belirtildi. Dolandırıcıların aynı gün içinde iki kez daha arama yaparak ek ödemeler talep ettiği; ancak yöneticinin, vaat edilen geri ödemenin hesaba ulaşmaması ve son aramanın Avusturya kaynaklı bir numaradan yapılması üzerine şüphelenerek ikinci ödemeyi gerçekleştirmediği aktarıldı.
Euler Hermes dolandırıcılık uzmanı Rüdiger Kirsch, saldırıda ticari olarak erişilebilen ses üretim yazılımlarının kullanılmış olabileceğini değerlendirmektedir. Olayın, yapay zekânın siber saldırılarda doğrudan kullanıldığı tespit edilen ilk vakalardan biri olduğu ifade edilmektedir. Macaristan’daki bir banka hesabına aktarılan paranın daha sonra Meksika’ya ve farklı konumlara dağıtıldığı, yürütülen polis soruşturmasının herhangi bir şüpheli tespit edilemeden sona erdiği bildirilmiştir.
Saldırganların mağdurun sorularına yanıt vermek için otomatik botlar kullanıp kullanmadığı veya sesin gerçek zamanlı olarak nasıl manipüle edildiği bağımsız kaynaklarca bütünüyle doğrulanamamıştır. Ayrıca sigorta şirketi, gizlilik gerekçesiyle mağdur olan enerji firmasının ve ana şirketin isimlerini açıklamamıştır.
Kaynaklar & Kanıtlar
Akademik Atıf
Sınıflandırma
Detaylar
Zaman Çizelgesi
Olay tarihi zararın başladığı anı gösterir; haberin ya da davanın tarihi olmayabilir. Nasıl belirlenir?