Çok uluslu bir şirket çalışanının deepfake video konferans görüşmesiyle 25 milyon dolar dolandırıldığı bildirildi

Hong Kong polisi tarafından yapılan açıklamaya göre, ismi açıklanmayan çok uluslu bir şirketin Hong Kong şubesinde çalışan bir personel, yapay zekâ kullanılarak oluşturulan deepfake görüntülerle kandırılarak şirkete ait 25 milyon ABD dolarını (yaklaşık 200 milyon Hong Kong doları) dolandırıcılara transfer etti. Olayın, dolandırıcıların şirketin üst düzey yöneticilerini bir video konferans görüşmesinde taklit etmesiyle gerçekleştiği bildirildi.

Sürecin, çalışanın şirketin Birleşik Krallık merkezli mali işler müdüründen (CFO) "gizli bir işlem" yapılması gerektiğini belirten şüpheli bir e-posta almasıyla başladığı aktarıldı. Çalışanın başlangıçta bunun bir kimlik avı (phishing) girişimi olduğundan şüphelendiği; ancak çok katılımcılı bir video konferansa davet edildikten sonra şüphelerinin dağıldığı belirtildi. Görüşmede CFO’nun yanı sıra tanıdığı diğer iş arkadaşlarının da görüntü ve seslerinin yer alması nedeniyle çalışanın talebin gerçekliğine ikna olduğu ifade edildi.

Polis yetkilisi Baron Chan Shun-ching’in açıklamasına göre, video konferanstaki kurban dışındaki tüm katılımcılar, dolandırıcılar tarafından internetteki halka açık video ve ses kayıtları kullanılarak oluşturulmuş yapay zekâ ürünü dijital kopyalardı. Görüşme sırasında sahte katılımcıların kurbanla doğrudan etkileşime girmek yerine sadece talimatlar verdiği ve ardından görüşmenin aniden sonlandırıldığı kaydedildi. Çalışanın bu talimatlar doğrultusunda 15 farklı işlemle beş yerel banka hesabına para gönderdiği; dolandırıcılığın ancak bir hafta sonra genel merkezle iletişime geçildiğinde fark edildiği bildirildi.

Hong Kong polisi, olayın şehirde çok sayıda deepfake figürün aynı anda kullanıldığı ilk büyük ölçekli dolandırıcılık vakası olduğunu değerlendirmektedir. Soruşturmanın devam ettiği, ancak bu spesifik vaka ile ilgili henüz bir tutuklama yapılmadığı belirtildi. Şirketin ve çalışanın kimliği, güvenlik ve gizlilik gerekçeleriyle kamuoyuyla paylaşılmamıştır.