Profil d'infrastructure réseau de Retool

Preuves

1

Type d'information: Retool merite d'etre suivi car les changements de role, de relations, de position de gouvernance ou de perimetre operationnel peuvent affecter les operations reseau et la visibilite du marche.

Retool a fait des workflows de support MFA un test de responsabilité en matière d'ingénierie sociale
Soutient la fiche publique, le périmètre de preuve de l'article et le contexte opérationnel.
preuve publique

Dernière mise à jour: 2026-08-27

Type juridique:Entreprise privéeNon évalué

2

Retool a fait des workflows de support MFA un test de responsabilité en matière d'ingénierie sociale
L'incident d'ingénierie sociale de Retool en 2023 est devenu un cas de responsabilité dans l'automatisation d'entreprise car la voie d'échec ne s'est pas arrêtée à un seul employé victime de phishing. Retool a déclaré que l'attaquant a combiné phishing par SMS, appel vocal, portail d'identité factice, code à usage unique, secrets d'authentificateur synchronisés dans le cloud, accès VPN et une instance Retool de support interne pour prendre le contrôle de 27
Article principalPublié 2026-07-15
Retool made MFA support workflows a social-engineering accountability test
Retool's 2023 social-engineering incident became an enterprise automation accountability case because the failure path did not stop at one phished employee. Retool said the attacker combined SMS phishing, a voice call, a fake identity portal, a one-time code, cloud-synced authenticator secrets, VPN access, and an internal support Retool instance to take over 27 cloud customer accounts. The public accountability question is whether support workflows, identity recovery paths, and internal administrative tools can override the very MFA guarantees that enterprise customers think they have bought.
Article principalPublié 2026-07-15