Les fraudeurs ont volé plus de 129 millions de dollars à des entreprises aux États-Unis et en Europe en utilisant l'intelligence artificielle pour usurper la voix et l'image de leurs dirigeants. Selon les procureurs américains, pendant 18 mois, les attaquants ont convaincu les employés de plusieurs organisations, notamment des banques et des hôpitaux, de transférer de l'argent sur des comptes fictifs. Des contrefaçons audio et vidéo profondes sont utilisées.
Le plan criminel ne reposait pas sur le piratage direct des comptes, mais sur la modification de l'identité de la personne dont l'ordre serait venu. Un transfert urgent a été effectué sur instruction de la direction. Les traductions ont été réalisées par les salariés eux-mêmes, en se fiant à la voix ou à l'image de l'interlocuteur. Une voix ou un visage reconnaissable ne suffisait pas comme moyen de défense.
Trois suspects ont été arrêtés au Royaume-Uni et en Espagne. Ils attendent leur extradition vers les États-Unis, où ils font face à des accusations de fraude et de blanchiment d'argent. Le montant volé montre l’ampleur de la menace : une usurpation numérique de l’identité d’un dirigeant peut transformer les procédures internes d’approbation des paiements en un moyen de vol.