2024年4月に公表された生成AI関連のインシデント（1件）

LastPassの従業員にCEOを装った音声ディープフェイクの電話・メッセージ、従業員が応じず被害なし

LastPassは、従業員がWhatsApp経由で、CEOになりすました脅威アクターから電話、テキスト、少なくとも1件の音声ディープフェイクを含むボイスメールを受け取ったと公表した。業務の連絡手段ではないことや不自然に急かす様子から、従業員はソーシャルエンジニアリングを疑って応じず、社内のセキュリティチームに報告した。

原因

公表なし

影響

会社への影響はなかった（LastPass）。

当事者の対応

従業員が報告し、同社が事例を公開して注意を呼びかけた。

防ぐには

経営者を名乗る連絡が普段と違う経路で来たら、その時点で疑い、別の経路で本人に確認する。