Retool

تحول حادثة الهندسة الاجتماعية التي تعرضت لها ريتول في 2023 إلى قضية مساءلة في أتمتة المؤسسات، لأن مسار الفشل لم يتوقف عند موظف واحد تم اختراقه. قالت ريتول إن المهاجم جمع بين التصيد عبر الرسائل النصية ومكالمة هاتفية وبوابة هوية مزيفة ورمز لمرة واحدة وأسرار مصادقة متزامنة مع السحابة ووصول إلى VPN ومثيل دعم داخلي للاستيلاء على 27 حسابًا من حسابات العملاء السحابيين.

Retool's 2023 social-engineering incident became an enterprise automation accountability case because the failure path did not stop at one phished employee. Retool said the attacker combined SMS phishing, a voice call, a fake identity portal, a one-time code, cloud-synced authenticator secrets, VPN access, and an internal support Retool instance to take over 27 cloud customer accounts. The public accountability question is whether support workflows, identity recovery paths, and internal administrative tools can override the very MFA guarantees that enterprise customers think they have bought.