آروپ: تماس ویدیویی با «مدیر مالی» جعلی و انتقال ۲۵ میلیون دلار

چه اتفاقی افتاد؟

در ژانویه‌ی ۲۰۲۴ یک کارمند بخش مالی در دفتر هنگ‌کنگ آروپ پیامی دریافت کرد که ظاهراً از طرف مدیر مالی شرکت در بریتانیا بود و از یک «تراکنش محرمانه» حرف می‌زد. کارمند اول مشکوک شد، اما بعد به یک تماس ویدیویی دعوت شد که در آن مدیر مالی و چند همکار دیگر حضور داشتند. همه‌ی آن چهره‌ها و صداها با هوش مصنوعی و از روی ویدیوهای عمومی ساخته شده بودند.

کارمند پس از جلسه طی ۱۵ تراکنش حدود ۲۰۰ میلیون دلار هنگ‌کنگ را به پنج حساب بانکی منتقل کرد. ماجرا وقتی روشن شد که با دفتر مرکزی لندن تماس گرفت. آروپ بعدها در گفت‌وگو با رسانه‌ها تأیید کرد که سیستم‌های داخلی‌اش هک نشده بود. حمله کاملاً روی اعتماد انسانی طراحی شده بود.

چرا مهم است؟

این پرونده نشان داد که «دیدن چهره در تماس ویدیویی» دیگر به‌تنهایی دلیل احراز هویت نیست. فرایندهای پرداخت که فقط به دستور شفاهی یا تصویری یک مدیر تکیه دارند، در برابر دیپ‌فیک آسیب‌پذیرند.