Фальшивый CEO в WhatsApp и клонированный голос юриста вынудили Fideuram из группы Intesa перевести за рубеж 95 млн евро

Кто стоит за инцидентом

Субъект: Неустановленные мошенники; прокуратура Милана расследует деятельность иностранного гражданина, проживающего за пределами Европы

Атрибуция: Reuters со ссылкой на два осведомлённых источника сообщает, что прокуратура Милана начала расследование в отношении иностранного гражданина, проживающего за пределами Европы, по подозрению в компьютерном мошенничестве. Никакая группировка не названа.

Мотив: Финансовая выгода

Как это произошло

Вектор атаки: BEC-атака через WhatsApp: сообщение от имени CEO группы содержало просьбу срочно помочь с зарубежной транзакцией, а последующий телефонный звонок с клонированным ИИ голосом Паоло Настази, управляющего партнёра итальянских офисов A&O Shearman, подтвердил распоряжение.

Первопричина: Крупный перевод был санкционирован на основании запроса в мессенджере и телефонного звонка, которые можно подделать; голосовое подтверждение было обойдено с помощью клонирования голоса.

Хронология

1. февр. 2026Председатель Fideuram получает в WhatsApp сообщение от имени CEO Intesa Sanpaolo Карло Мессины, а затем звонок с клонированным ИИ голосом партнёра юридической фирмы; около 95 млн евро переводятся за рубеж
2. мар. 2026Председатель Паоло Молезини уходит в отставку, сославшись на личные причины
3. 25 сен. 2026Reuters со ссылкой на два источника сообщает об ущербе; итальянские издания, в том числе Il Post, публикуют материалы в тот же день
4. 26 сен. 2026В более широком освещении сообщается, что около 53 млн евро возвращены, а около 36 млн евро после конвертации в криптовалюту по-прежнему не найдены

Реагирование

Прокуратура Милана возбудила дело о компьютерном мошенничестве. Председатель Паоло Молезини ушёл в отставку в марте 2026 года, сославшись на личные причины; по данным источников Reuters, ни он, ни другие руководители Fideuram не являются фигурантами расследования. Intesa Sanpaolo и Fideuram отказались от комментариев. Партнёр, чей голос был клонирован, к инциденту непричастен.

Текущий статус: Расследуется