Jak udało się przełamać dwuczynnikowe uwierzytelnienie? Prawdziwa historia z Retool
Jak udało się przełamać dwuczynnikowe uwierzytelnienie? Prawdziwa historia z Retool
Czy dwuczynnikowe uwierzytelnienie jest naprawdę bezpieczne? Właśnie to pytanie stawia historia włamania do firmy Retool. Atakujący zaczęli od kampanii celowanych SMS-ów, podszywając się pod pracowników IT, co okazało się być pierwszym krokiem w ich planie.
Prawie wszyscy pracownicy zignorowali te wiadomości, jednak jedna osoba dała się złapać. SMS informował o problemie z kontem, który rzekomo mógł wpłynąć na dostępność ubezpieczenia zdrowotnego. Ta jedna pomyłka dała atakującym dostęp do dalszych działań.
To zdarzenie pokazuje, jak ważne jest szkolenie pracowników w zakresie bezpieczeństwa informacji. Nawet najbardziej zaawansowane systemy mogą być narażone na ataki, jeśli jedna osoba nie zachowa ostrożności.
Na podstawie: Źródła
