Incidents associés
Avec la multiplication des deepfakes, les attaques de phishing contre les entreprises sont devenues plus complexes et plus difficiles à identifier.
La semaine dernière, des pirates informatiques ont tenté de soutirer de l'argent à des employés de la plus grande agence de publicité au monde, WPP, une agence de communication et de publicité basée à Londres, en utilisant la voix et l'image du PDG de l'entreprise.
Les pirates ont utilisé la photo publique de Mark Read, PDG de WPP, pour se connecter à un faux compte WhatsApp afin de planifier un appel vidéo Microsoft Teams avec les dirigeants de l'entreprise.
Lors de cet appel, les pirates ont utilisé une technologie de clonage vocal et des images YouTube pour faire croire que Read était réellement présent à la réunion avec les employés.
« Le prétexte était que la personne ciblée était invitée à créer une nouvelle entreprise dans le but ultime d'extorquer des données personnelles et de l'argent », a écrit Read dans un courriel à ses collègues, initialement consulté par _The Guardian. « Heureusement, les attaquants n'ont pas réussi. »
WPP travaille avec de grandes entreprises internationales, notamment Dell, Wendy's, Uber, Johnson & Johnson et Victoria's Secret.
Read a mis en garde ses employés contre les « signaux d'alarme » pouvant indiquer qu'ils sont victimes d'une arnaque, notamment le fait de leur demander des informations personnelles comme leur numéro de passeport ou tout élément relatif à des transferts d'argent ou des paiements qui doivent rester « secrets ».
« Nous avons constaté une sophistication croissante des cyberattaques visant nos collègues, et en particulier celles visant les hauts dirigeants », a déclaré Read à ses employés. « Ce n'est pas parce que le compte contient ma photo que c'est forcément moi. »
Ironiquement, l'entreprise a annoncé l'année dernière son partenariat avec le fabricant de puces Nvidia pour créer des publicités génératives basées sur l'IA.
« L'IA générative révolutionne le monde du marketing à une vitesse incroyable. Cette nouvelle technologie va transformer la façon dont les marques créent du contenu à usage commercial », déclarait Read dans un communiqué à l'époque.
WPP affiche actuellement une capitalisation boursière estimée à 11,43 milliards de dollars.