Den brittiska ingenjörsgruppen Arup förlorade 200 miljoner Hong Kong-pund (265 miljoner kr) efter att bedragare använt en digitalt klonad version av en högre chef för att beordra finansiella överföringar under en videokonferens, har Financial Times fått reda på.

Hongkongpolisen avslöjade tidigare tidigare i år det som har kommit att omtalas som ett av världens största kända deepfake-bedrägerier, men identifierade då inte företaget som var inblandat. Financial Times bekräftar nu att det handlar om den välkända brittiska ingenjörsfirman Arup, ett bolag som sysselsätter ungefär 18 000 personer globalt och har en årlig omsättning på mer än 2 miljarder pund.

Fallet visar på allvar hotet med deepfakes – användandet av realistisk video, ljud eller annat AI-genererat material — när det används av cyberbrottslingar mot företag eller regeringar.

Tillvägagångssättet

I februari tidigare i år meddelade Hongkongpolischefen Baron Chan att en anställd vid det då inte namngivna företaget hade fått ett meddelande som påstods vara från den brittiskbaserade ekonomichefen angående en "konfidentiell transaktion".

Polischefen förklarade vidare att i samband med en videokonferens där företagets digitalt klonade finansdirektör och andra falska företagsanställda deltog gjorde den anställde totalt 15 överföringar till fem bankkonton i Hongkong innan den anställde så småningom upptäckte att det var ett bedrägeri i samband med en uppföljning med koncernens huvudkontor.

Polisens utredning är ännu inte avslutad. Inga gripanden har hittills genomförts.