Yapay zeka ile ses kopyalayıp talimat verdiler: 95 milyon euroluk siber vurgun

Fideuram, yapay zeka destekli sahte talimatlarla 95 milyon euroyu yurt dışına aktardı iddiasının odağında. En az 36 milyon euro halen aranıyor.

İtalyan basınına yansıyan dosya bilgilerine göre olay, Intesa Sanpaolo’nun özel bankacılık kolu Fideuram’ın o dönem Yönetim Kurulu Başkanı olan Paolo Molesini’yi hedef aldı. Molesini’nin, Intesa Sanpaolo Üst Yöneticisi (CEO) Carlo Messina’dan gelmiş gibi gösterilen bir mesajın ardından bankanın ilgili finans birimine transfer talimatı verdiği aktarıldı.

Messina adıyla başlayan zincir

Aktarılan bilgilere göre ilk temas Şubat 2026’da WhatsApp üzerinden kuruldu. Mesajda, Intesa Sanpaolo’nun yurt dışında değerlendirmek istediği bir finansal fırsat için Fideuram hazinesinin hızlı biçimde devreye girmesi gerektiği izlenimi verildi.

Dosyaya yansıyan anlatıma göre sahte mesaj tek başına bırakılmadı. Molesini daha sonra, uluslararası hukuk firması A&O Shearman’ın İtalya ofisinin yönetici ortağı Paolo Nastasi’den geliyormuş gibi gösterilen bir telefon aldı.

Şüphelilerin, Nastasi’nin sesini yapay zeka ile kopyalayarak ilk mesajdaki talebi desteklediği öne sürülüyor. Ardından hukuk firmasından gönderilmiş izlenimi veren e-postalarla WhatsApp mesajı ve telefon görüşmesi aynı işlem için üç ayrı doğrulama kanalı gibi kurgulandı.

95 milyon euronun rotası

İtalyan basınında yer alan bilgilere göre Molesini, kurgunun gerçek olduğuna inanarak para transferlerinin yapılması talimatını verdi. Yaklaşık 95 milyon euro, birden fazla işlemle yurt dışındaki hesaplara gönderildi.

Paranın önemli bölümünün Çin ve Hong Kong’a yönlendirildiği, bir kısmının da Portekiz üzerinden geçtiği bildirildi. Fideuram’ın bankalar arası iş birliği kanallarını devreye alması ve İtalyan makamlarının soruşturmaya katılmasıyla tutarın önemli kısmı bloke edildi veya geri alındı.

Son bilgilere göre yaklaşık 59 milyon euro geri alınırken, en az 36 milyon euroya henüz ulaşılamadı. Mayıs ayında çıkarılan ihtiyati el koyma kararıyla Portekiz’deki bir banka hesabında yaklaşık 13 milyon euro donduruldu; Çin’de ise 40 milyon euronun üzerinde tutarın bloke edildiği aktarıldı.

Soruşturma dosyasına göre kayıp paranın bir bölümünün Portekiz’deki bir banka üzerinden hareket ettirildikten sonra Bitcoin’e dönüştürülmüş olabileceği değerlendiriliyor. Bu iz doğrulanırsa para takibi klasik banka kayıtlarından kripto varlık hareketlerine kayacak ve uluslararası adli yardımlaşmanın kapsamı genişleyecek.

Fideuram sonrası güvenlik hesabı

Olayın ardından Paolo Molesini, Fideuram Yönetim Kurulu Başkanlığı görevinden ayrıldı. İtalyan makamlarının yürüttüğü soruşturmada Molesini’nin şüpheli olarak değerlendirildiğine dair kamuya yansıyan bir bilgi bulunmuyor; dosyanın odağında şüphelilerin kimliği ve kayıp paranın izlenmesi var.

Soruşturmada en az bir yabancı kişinin şüpheli olarak kayda geçirildiği, ancak bu kişinin gerçek kimliğinin dahi kesin olmayabileceği bildirildi. Milano Cumhuriyet Başsavcılığı, farklı ülkelerdeki hesap hareketlerini takip etmek için uluslararası adli yardımlaşma mekanizmalarını kullanıyor.

İtalya’daki bankacılık çalışanları federasyonu FABI’nin Polis Postası verilerinden derlediği bilgilere göre dijital dolandırıcılıklarda çalınan para 2025’te 269 milyon euroya ulaştı. Bu tutar bir önceki yıla göre %17,4 artışa, 2022’deki 152,9 milyon euro seviyesine göre ise %75,9 yükselişe işaret ediyor.

Intesa Sanpaolo güvenlik biriminden Antonio De Vita’nın verdiği bilgilere göre banka, 2026’nın başından bu yana yaklaşık 5 bin yapay zeka üretimi sahte videoyu engelledi. Bu içeriklerin önemli bölümünün Carlo Messina’yı taklit ettiği belirtildi.

Eğer bloke edilen tutarlar kalıcı olarak iade edilirse, Fideuram açısından nihai zarar halen aranan 36 milyon euro civarında sınırlanabilir. Eğer kripto varlıklara aktarılan bölüm izlenemezse, şirketin operasyonel kontrol süreçleri ve sigorta kapsamı daha fazla inceleme altında kalabilir.

Bankacılık sektörü için ana mekanizma, üst yönetici talimatlarının artık tek bir kanal üzerinden doğrulanmasının yeterli görülmemesi. Benzer saldırılar çoğalırsa küresel ölçekte sınır ötesi ödeme onayları yavaşlayabilir; bu da bankalar için uyum maliyetlerini artırırken büyük kurumsal işlemlerde ikinci ve üçüncü doğrulama katmanlarını daha yaygın hale getirebilir.