Hızlı Özet
- Üç şüpheli, şirket yöneticilerinin ses ve yüzlerini yapay zeka ile kopyalayarak 129 milyon dolar vurgun yaptı.
- Missouri hastane sistemi ve bir Birleşik Krallık fintech firması dahil çok sayıda kurum dolandırıldı.
- Çalınan fonlar İspanya, Yunanistan ve BAE gibi ülkeler üzerinden kripto paraya dönüştürüldü.
- ABD Adalet Bakanlığı sanıkların iadesini isterken, suçlu bulunmaları halinde 20 yıla kadar hapis cezası bekleniyor.
ABD’li savcılar, şirket yöneticilerinin seslerini ve yüzlerini yapay zeka araçlarıyla taklit ederek çalışanları manipüle eden üç kişiye karşı iddianame hazırladı. Manhattan’daki ABD Başsavcılığı tarafından kamuoyuna duyurulan dosyaya göre, şüpheliler 2024 ile 2026 yılları arasında küresel çapta devasa bir dolandırıcılık ağı yürüttü. Jacob Soall, Sharon Hazan ve Guy Sheetrit isimli sanıkların, çalışanları arayarak kendilerini şirket CEO’su veya uluslararası hukuk bürolarının avukatları gibi tanıttığı tespit edildi.
Şirketler ve Kurumlar Nasıl Hedef Alındı?
Yapay zeka ses klonlama yöntemi kullanan şebeke, özellikle hassas operasyonlar ve gizli anlaşmalar bahanesiyle kurum içindeki finans yetkililerini hedef aldı. İddianamede yer alan bilgilere göre sanıklar, önce şirketin üst düzey yöneticisinin sesini veya görüntüsünü taklit ederek çalışana ulaştı ve gizli bir anlaşma için destek istedi. Ardından grubun diğer üyeleri devreye girerek kendilerini büyük bir uluslararası hukuk firmasının avukatı olarak tanıttı ve yüklü transferler için banka hesap bilgilerini paylaştı. Bu yöntemle Missouri’deki bir hastane sistemi yaklaşık 4.8 milyon dolar, bir Birleşik Krallık fintech şirketi ise 11.6 milyon dolar kaybetti. Rhode Island merkezli bir banka, Kaliforniya hastane sistemi, Massachusetts yatırım fonu ve Florida merkezli bir evcil hayvan maması şirketi de saldırıdan etkilendi.
Ses Klonlama Dolandırıcılığının Evrimi ve Teknik Arka Planı
2019 yılında kaydedilen ilk bilinen vakada, suçlular bir CEO’nun sesini taklit ederek 243.000 dolar çalmayı başarmıştı. Aradan geçen yıllarda yapay zeka modellerinin işlenebilir veri miktarının artması, ses ve görüntü sentezleme araçlarının maliyetini düşürürken kalitesini artırdı. Sadece birkaç saniyelik halka açık video veya ses kaydı, şebekelerin hedef alınan kişilerin tonlamalarını ve konuşma alışkanlıklarını birebir kopyalaması için yeterli hale geldi. Şüphelilerden Jacob Soall’un operasyon sırasında İngiliz avukatları taklit etmek için “Lawyer Call” başlıklı el yazması senaryolar hazırlaması, saldırıların rastgele değil, titiz bir sosyal mühendislik çalışmasıyla yürütüldüğünü ortaya koyuyor.
Ele Geçirilen Fonlar Nasıl Aklandı?
Dolandırıcılık faaliyetleri sonucunda elde edilen toplam 129 milyon doların izini kaybettirmek için uluslararası bir para aklama mekanizması kuruldu. Savcılık açıklamasına göre paralar İspanya, Yunanistan, Birleşik Arap Emirlikleri, Singapur ve Çin’deki hesaplara aktarıldı. Bu hesaplara giren nakit, kaynağını gizlemek amacıyla hızla kripto para birimlerine dönüştürüldü. Sanıklardan Jacob Soall’un ağırlıklı olarak İngiliz avukatları taklit ettiği ve “Lawyer Call” adını taşıyan el yazması bir senaryo metni kullandığı belirlendi. Sharon Hazan ve Guy Sheetrit ise fonların aklanması sürecinde rol almakla suçlanıyor. Hazan’ın 2008 yılında aynı mahkemede banka dolandırıcılığı komplosu suçundan mahkumiyet geçmişi bulunuyor.
Yasal Süreç ve Uluslararası Yakalamalar
Manhattan mahkemesinde gizliliği kaldırılan iddianamede sanıklar tel dolandırıcılığı, kara para aklama ve nitelikli kimlik hırsızlığı gibi ağır suçlamalarla karşı karşıya. En ciddi suçlamaların 20 yıla kadar hapis cezası barındırdığı bildirildi. Uluslararası işbirliği kapsamında İspanyol polisi Jacob Soall’u haziran ayında, Sharon Hazan’ı ise ağustos ayında yakalarken; Birleşik Krallık kolluk kuvvetleri Guy Sheetrit’i eylül ayında gözaltına aldı. ABD makamları her üç şüphelinin de ülkeye iadesini talep ediyor. Hukuki süreç henüz devam ederken, sanıklar mahkeme önünde suçlu bulunana kadar yasal olarak masumiyet karinesinden yararlanıyor.
Bu dava, 2019 yılında bir CEO’nun sesinin taklit edilmesiyle gerçekleştirilen ve 243.000 dolarlık vurgunla sonuçlanan ilk nesil yapay zeka dolandırıcılıklarının ulaştığı boyutu gözler önüne seriyor. Şirketler bu tür tehditlere karşı hangi ek güvenlik önlemlerini almalı?
Kaynak: TNW (The Next Web)