Incidents associés
Le patron de l'une des plus grandes agences de publicité au monde a été usurpé par l'intelligence artificielle (IA) dans le cadre d'une arnaque deepfake sophistiquée.
Des fraudeurs ont imité Mark Read, directeur général de WPP, lors d'une récente visioconférence afin de soutirer de l'argent et des informations personnelles au directeur d'une agence du groupe.
Les escrocs ont créé un faux compte WhatsApp avec une image publique de M. Read avant de l'utiliser pour organiser une réunion Microsoft Teams avec le directeur de l'agence.
Ils ont ensuite déployé un clone vocal assisté par IA et des images YouTube pour imiter M. Read et un autre dirigeant de WPP.
Les détails de l'arnaque, qui n'a pas abouti, ont été détaillés dans un courriel de M. Read adressé à des membres de la direction.
Dans l'e-mail, initialement rapporté par The Guardian, M. Read écrit : « Heureusement, les attaquants n'ont pas réussi.
Nous devons tous être vigilants face aux techniques qui, au-delà des e-mails, exploitent les réunions virtuelles, l'IA et les deepfakes. »
Il s'agit de la dernière tentative des escrocs d'exploiter les nouvelles technologies générées par l'IA pour tromper les entreprises et leurs employés et les inciter à leur remettre de l'argent ou des données sensibles.
Plus tôt cette année, un employé financier d'une banque de Hong Kong a été amené à verser 20 millions de livres sterling à des fraudeurs qui a créé une vidéo deepfake mettant en scène ses collègues.
Les progrès technologiques rapides impliquent Les criminels peuvent désormais prendre l'apparence d'une personne et imiter sa voix grâce à de brefs extraits vidéo.
M. Read a écrit : « Nous avons constaté une sophistication croissante des cyberattaques visant nos collègues, et notamment celles visant les hauts dirigeants. »
Le directeur de la publicité a exhorté le personnel à être attentif aux signaux d'alerte dans les escroqueries potentielles, notamment les demandes de communication des informations de passeport, de transfert d'argent ou toute référence à une « acquisition, une transaction ou un paiement secret dont personne d'autre n'a connaissance ».
Cette annonce intervient alors que WPP, qui possède des agences comme Ogilvy et Wunderman Thompson, est confrontée à l'impact de l'IA sur ses propres activités.
La croissance rapide de l'IA a suscité des craintes quant à son utilisation pour générer des publicités à moindre coût, ce qui représente une menace majeure pour les agences traditionnelles.
M. Read a minimisé les risques liés à l'IA, insistant sur le fait qu'il s'agissait d'une opportunité plutôt que d'une menace.
L'entreprise a présenté une nouvelle stratégie en matière d'IA et prévoit d'investir 250 millions de livres sterling par an dans cette technologie.
Un porte-parole de WPP a déclaré : « Grâce à la vigilance de nos équipes, dont celle du cadre concerné, l'incident a été évité. »