Incidentes Asociados
La estafa no tuvo éxito.
En un comunicado citado por The Guardian, un portavoz de WPP confirmó que el intento de phishing no dio resultado. "Gracias a la vigilancia de nuestro personal, incluido el ejecutivo involucrado, el incidente se evitó".
Reportado en exclusiva por The Guardian y posteriormente por otros medios como el New York Post, los estafadores utilizaron un clon de voz de IA y una imagen pública de Read.
Crearon una cuenta de WhatsApp que luego usaron para programar una reunión de Microsoft Teams con otro ejecutivo de WPP. Al parecer, fue Read quien organizó la reunión.
Esto según The Guardian, que citó como fuente un correo electrónico obtenido por ellos.
En la reunión, los estafadores utilizaron un clon de voz de Read, así como imágenes de YouTube. Fuera de cámara, usaron la ventana de chat de la reunión para hacerse pasar por Read.
The Guardian afirma: “La estafa, que no tuvo éxito, se dirigió a un “líder de agencia”, pidiéndole que estableciera una nueva empresa para intentar obtener dinero y datos personales”.
La tecnología de audio deepfake de bajo costo se ha vuelto ampliamente disponible y el audio deepfake se ha dirigido a candidatos políticos, mientras que el número de ataques deepfake en el mundo corporativo se ha disparado durante el último año.
A principios de este año, Taylor Swift fue víctima de deepfakes.
Read abordó el incidente en un correo electrónico. “Que la cuenta tenga mi foto no significa que sea yo”, declaró Read en el correo electrónico.
“Afortunadamente, los atacantes no tuvieron éxito”, afirma el director del mayor grupo publicitario del mundo, y luego advierte: “Todos debemos estar atentos a las técnicas que van más allá del correo electrónico para aprovecharse de las reuniones virtuales, la IA y los deepfakes”.
En el correo electrónico, añade: “Hemos observado una creciente sofisticación en los ciberataques contra nuestros colegas, y en particular en aquellos dirigidos a altos directivos”. Su correo electrónico también incluía puntos clave a tener en cuenta como señales de alerta, incluyendo solicitudes de pasaportes, transferencias de dinero y cualquier mención de una "adquisición, transacción o pago secreto desconocido".
En su sitio web, la empresa que cotiza en bolsa, con una capitalización bursátil de aproximadamente 11.300 millones de dólares, confirmó que había estado lidiando con sitios web falsos que utilizaban su marca.
Afirma que está trabajando con las autoridades pertinentes para detener el fraude.
Un mensaje emergente en la página de contacto de la empresa indica: "Tenga en cuenta que el nombre de WPP y el de sus agencias han sido utilizados fraudulentamente por terceros, a menudo comunicándose a través de servicios de mensajería, en sitios web y aplicaciones no oficiales".
WPP no respondió a las preguntas sobre cuándo tuvo lugar el ataque ni qué ejecutivos, además de Read, estuvieron involucrados, según The Guardian.
El año pasado, WPP anunció su colaboración con el fabricante de chips Nvidia para crear anuncios con IA generativa.
Read ha declarado anteriormente que WPP cree que la IA mejorará, no reemplazará, la creatividad humana.
Ya estamos capacitando a nuestro personal con herramientas basadas en IA para mejorar sus habilidades, producir trabajos de forma más eficiente y optimizar el rendimiento de los medios, lo que incrementará la eficacia de nuestro trabajo.
También vemos oportunidades para vender nuevos productos y servicios basados en IA a nuestros clientes y para generar un mayor crecimiento en áreas como la producción.