Retool

El incidente de ingeniería social de Retool en 2023 se convirtió en un caso de responsabilidad en automatización empresarial porque la ruta de fallo no se detuvo en un empleado engañado. Retool dijo que el atacante combinó phishing por SMS, una llamada de voz, un portal de identidad falso, un código único, secretos de autenticador sincronizados en la nube, acceso VPN y una instancia interna de soporte de Retool para tomar el control de 27 cuentas de clientes cloud.

Retool's 2023 social-engineering incident became an enterprise automation accountability case because the failure path did not stop at one phished employee. Retool said the attacker combined SMS phishing, a voice call, a fake identity portal, a one-time code, cloud-synced authenticator secrets, VPN access, and an internal support Retool instance to take over 27 cloud customer accounts. The public accountability question is whether support workflows, identity recovery paths, and internal administrative tools can override the very MFA guarantees that enterprise customers think they have bought.