Діпфейк-відеонарада в Гонконзі
Наприкінці січня 2024 року працівник гонконгського офісу транснаціональної компанії за вказівками «фінансового директора» з відеонаради переказав близько 200 мільйонів гонконгських доларів на п’ять місцевих рахунків. Поліція 4 лютого повідомила, що, крім потерпілого, усі учасники наради були підробками з публічних відео й голосів; компанією виявилася британська Arup, яка 16 травня підтвердила, що використали підроблені голоси й зображення.
Чому це важливо
За описом агенції AFP, це один із перших таких випадків у місті. Шахрайство трималося не на зламі систем, а на довірі до знайомих облич і голосів у розмові з кількома учасниками; сама Arup каже, що її системи не зламано. Це свідчення поліції та потерпілої компанії: зловмисників не названо, а чи повернули гроші, джерела не повідомляють.
Що відомо. Поліцію про випадок повідомили 29 січня 2024 року, коли близько 200 мільйонів гонконгських доларів уже пішли п’ятнадцятьма переказами (AFP зі слів поліції). Відповідь уряду Законодавчій раді від 26 червня 2024 року каже те саме по суті: наприкінці січня потерпілий отримав фішинговий лист від того, хто видавав себе за фінансового директора головного офісу у Великій Британії, його запросили на групову відеонараду щодо «конфіденційних операцій», і він дозволив перекази на п’ять місцевих рахунків. Поліція вважає, що відеонараду записали заздалегідь із завантажених публічних відео й голосів, тож взаємодії з потерпілим не було; після вказівки шахрай завершив нараду під приводом і далі давав платіжні вказівки через месенджер. На 26 червня справа лишалася в розслідуванні, на 4 лютого арештів не було. Хто. Поліція компанії не називала. 16 травня 2024 року Arup підтвердила CNN, що це вона: повідомила гонконгську поліцію в січні, «використано підроблені голоси й зображення», фінансова стабільність і діяльність не постраждали, внутрішні системи не зламано. У лютому 2025 року її директор з інформації Роб Грейґ у розмові зі Всесвітнім економічним форумом назвав подію «соціальною інженерією, посиленою технологіями» і сказав, що даних не зачеплено. Розбіжності. Преса й Форум кажуть «відеодзвінок», а поліція — що відео було записане й без діалогу; скільки учасників було підроблено, поліція в прочитаних текстах не уточнює. Сума в доларах різниться залежно від курсу: 25,6 мільйона (CNN), 26 (AFP), 25 (Форум). Дня переказів не називає жодне прочитане джерело, тож дата — січень 2024 року, а не день. Чого запис не стверджує: що відео синтезували в реальному часі; хто стоїть за шахрайством; що кошти повернуто чи ні; яка саме програма чи модель використана. Інші випадки з відповіді уряду (шахрайство з обміном облич у серпні 2023 року на 200 000 гонконгських доларів; спроба травня 2024 року майже на 4 мільйони) сюди не входять.