Divizia de private banking a Intesa Sanpaolo, Fideuram, a fost victima unei fraude informatice masive prin care suma de 95 de milioane de euro a fost transferată către conturi din străinătate. Atacul, realizat de grupări de hackeri care au utilizat tehnologii de inteligență artificială pentru a simula identitățile unor oficiali de rang înalt, a afectat cea mai mare bancă din Italia. Deși o parte din fonduri au fost recuperate, o sumă semnificativă rămâne în prezent în urmă.
Operațiunea de fraudă a început în luna februarie, când președintele Fideuram, Paolo Molesini, a primit un mesaj pe WhatsApp care părea provenit de la Carlo Messina, CEO-ul Intesa Sanpaolo. Mesajul conținea o solicitare de ajutor urgent pentru finalizarea unei tranzacții internaționale. Pentru a consolida legitimitatea cererii, atacatorii au utilizat inteligența artificială pentru a reproduce vocea unui partener de rang înalt al unei firme de avocatură, care a confirmat instrucțiunea prin apel telefonic.
În urma acestor comunicări, Paolo Molesini a solicitat departamentului financiar să execute o serie de transferuri către conturi externe, localizate în principal în China și Hong Kong. Fideuram a reușit să detecteze nereguli în tranzacțiile efectuate și a alertat imediat autoritățile și băncile implicate din mai multe țări. Datorită cooperării dintre autoritățile din Italia, China și Portugalia, aproximativ 53 de milioane de euro au putut fi recuperate.
În prezent, suma de aproximativ 36 de milioane de euro este considerată pierdută, deoarece hackerii au utilizat o rețea complexă de conturi străine pentru a converti banii în criptomonede. Procurorii din Milano au început investigațiile și au pus sub observație un cetățean străin care locuiește în afara Europei, suspectat de fraudă informatică. Deși incidentul este grav, nici Paolo Molesini și nici ceilalți directori ai Fideuram nu sunt vizați de anchetă.
Paolo Molesini a părăsit funcția de președinte al Fideuram în luna martie, invocând motive personale, fără ca banca să ofere alte detalii oficiale. În contextul securității cibernetice, acest incident reflectă vulnerabilitatea instituțiilor financiare în fața tehnologiilor avansate de manipulare a vocii. Utilizarea inteligenței artificiale pentru a imita lideri politici sau de afaceri a devenit o metodă tot mai frecventă de a induce în eroare managerii de top.
Riscurile asociate cu utilizarea inteligenței artificiale în atacurile de tip social engineering au fost evidențiate și în alte cazuri recente din Italia. Anul trecut, fraudatori au reușit să imite vocea unui ministru italian pentru a convinge omul de afaceri Massimo Moratti să transfere aproape un milion de euro într-un cont străin. În acel caz specific, autoritățile au reușit să recupereze integral suma compromisă.