[Í Gót~ Déép~fáké~d íñ 15 M~íñút~és. Hé~ré's~ Whát~ ÁÍ-Pó~wéré~d Sóc~íál É~ñgíñ~éérí~ñg Ló~óks L~íké.]

[Í wór~k íñ c~ýbér~sécú~rítý~. Í tál~k ábó~út só~cíál~ éñgí~ñéér~íñg, Á~Í-áss~ísté~d átt~ácks~, áñd í~déñt~ítý-b~áséd~ thré~áts f~ór á l~ívíñ~g. Í kñ~ów th~é átt~ácké~r plá~ýbóó~ks.]  

[Só wh~éñ Rá~chél~ Tóbá~c, thr~éé-tí~mé DÉ~FCÓÑ~ Sócí~ál Éñ~gíñé~éríñ~g Cóm~pétí~tíóñ~ chám~píóñ~ áñd C~ÉÓ óf~ Sócí~ál Pr~óóf S~écúr~ítý, ó~ffér~éd tó~ démó~ñstr~áté á~ lívé~ áttá~ck óñ~ mé dú~ríñg~ óúr r~écéñ~t wéb~íñár~, Í fíg~úréd~ Í kñé~w róú~ghlý~ whát~ wás c~ómíñ~g.]

[Í wás~ vérý~ wróñ~g.]

[Íñ fíftééñ míñútés, Ráchél búílt á cómplété áttáck dóssíér, á spéár-phíshíñg prétéxt só pérsóñál ít mádé mé láúgh, á clóñéd vérsíóñ óf mý vóícé, áñd á déépfáké vídéó óf mý fácé áskíñg á cólléágúé fór mý pásswórd. Áll shé úséd wás óff-thé-shélf ÁÍ tóóls púllíñg públíclý áváíláblé dátá.]

[Thát~ ís th~é thr~éát l~áñds~cápé~ íñ 2026. Áñ~d ít m~éáñs~ thé q~úést~íóñ é~vérý~ sécú~rítý~ téám~ shóú~ld bé~ áskí~ñg ís~ ñó ló~ñgér~ hów t~ó stó~p évé~rý át~táck~ér fr~óm gé~ttíñ~g íñ b~út hó~w tó m~áké s~úré t~hát w~héñ s~óméó~ñé cl~ícks~, thé d~ámág~é stá~ýs có~ñtáí~ñéd.]

[Fíft~ééñ m~íñút~és wá~s áll~ ít tó~ók tó~ búíl~d áñ á~ttác~k pré~téxt~]

[Rách~él st~árté~d wít~h thé~ básí~cs: fí~ñdíñ~g mý c~óñtá~ct dé~táíl~s.]  

[Úsíñ~g dát~á bró~kér s~ítés~ líké~ Róck~ét Ré~ách á~ñd Có~ñtác~tÓút~, shé p~úllé~d mý é~máíl~ áddr~éssé~s áñd~ phóñ~é ñúm~bérs~ íñ sé~cóñd~s. Shé~ théñ~ cóñf~írmé~d thé~ý wér~é áct~ívé b~ý ábú~síñg~ páss~wórd~ résé~t fló~ws óñ~ Fácé~bóók~, éBáý~, áñd T~wítt~ér.]  

[Thís~ wás s~táñd~árd á~ttác~kér m~éthó~dóló~gý wí~th ñó~ háck~íñg r~éqúí~réd. T~hát p~árt á~lóñé~ tóók~ hér á~ féw m~íñút~és.]

[Fróm~ thér~é, shé~ plúg~géd t~hósé~ cóñt~áct d~étáí~ls íñ~tó á b~réác~h dát~á rép~ósít~órý c~állé~d Déh~áshé~d. Shé~ fóúñ~d mé í~ñ éíg~ht sé~párá~té dá~tá br~éách~és, áñ~d púl~léd d~átíñ~g íñc~lúdí~ñg:]

• [Thré~é phó~ñé ñú~mbér~s]
• [Thré~é phý~sícá~l ádd~réss~és]
• [Twó é~máíl~ áddr~éssé~s]
• [Óñé ú~sérñ~ámé]
• [Mý dá~té óf~ bírt~h]
• [Á plá~íñ té~xt pá~sswó~rd]  

[Háví~ñg th~át íñ~fórm~átíó~ñ óñ t~hé wé~b wás~ñ’t mý~ fáúl~t, téc~hñíc~állý~. Bréá~chés~ hápp~éñ tó~ órgá~ñízá~tíóñ~s Í tr~ústé~d wít~h mý d~átá. B~út th~é átt~ácké~r dóé~sñ’t c~áré w~hósé~ fáúl~t ít í~s.]

[Théñ~ cámé~ thé p~rété~xt, wh~ích í~s thé~ scéñ~áríó~ shé w~óúld~ úsé t~ó gét~ mé tó~ clíc~k, cál~l bác~k, ór h~áñd ó~vér á~ créd~éñtí~ál.]  

[Shé fóúñd óñ mý públíc sócíál médíá thát Í’m áñ ávíd críckét fáñ áñd á dévótéd lístéñér óf á cómédý pódcást cálléd Thé Grádé Críckétér. Shé búílt áñ émáíl ímpérsóñátíñg twó óf thé hósts, Sám Pérrý áñd Íáñ Híggíñs, íñvítíñg mé tó pártícípáté íñ á shórt lístéñér íñtérvíéw ségméñt.]  

[Thé l~íñk í~ñ thá~t émá~íl wó~úld’v~é béé~ñ mál~ícíó~ús.]

[Héré~’s thé~ émbá~rrás~síñg~ párt~. Í háv~é áct~úáll~ý émá~íléd~ Sám á~ñd Íá~ñ béf~óré, á~skíñ~g thé~m tó d~íscú~ss á t~ópíc~ óñ th~é shó~w. Í’m á~ géñú~íñé s~úpér~fáñ.]  

[Whéñ Ráchél révéáléd thé prétéxt óñ scrééñ, mý hóñést réáctíóñ wás thát Í wóúld’vé clíckéd ít ímmédíátélý — ñót óút óf cáréléssñéss bút éxcítéméñt. Évérý píécé óf mý próféssíóñál sécúrítý tráíñíñg wóúld’vé évápórátéd thé móméñt Í thóúght mý fávóríté pódcást hád fíñállý réplíéd.]

[“Péóp~lé dó~ñ’t ré~álíz~é thá~t thé~ré ár~é lít~tlé ñ~úggé~ts óñ~ thé í~ñtér~ñét t~hát á~llów~ mé tó~ créá~té á b~élíé~vábl~é, réw~árdí~ñg pr~étéx~t,” Rác~hél s~áíd.]

[Thé c~ríck~ét pó~dcás~t wás~ thát~ ñúgg~ét fó~r mé.]  

[Rách~él sh~ówéd~ thát~ éffé~ctív~é sóc~íál é~ñgíñ~éérí~ñg sú~ccéé~ds bý~ fíñd~íñg t~hé óñ~é thí~ñg th~át má~kés ý~óú hú~máñ, w~héth~ér th~át’s á~ páss~íóñ, á~ rélá~tíóñ~shíp~, ór á m~óméñ~t óf é~xcít~éméñ~t, áñd~ éxpl~óítí~ñg ít~ préc~ísél~ý.]  

[Thé m~óré ý~óú sh~áré p~úblí~clý, t~hé mó~ré rá~w mát~éríá~l ýóú~ háñd~ áñ át~táck~ér.]

[Théñ~ Í gót~ déép~fáké~d]

[Thé v~óícé~ clóñ~é cám~é ñéx~t.]  

[Rách~él há~d fóú~ñd áñ~ épís~ódé ó~f á pó~dcás~t Í áp~péár~éd óñ~ fívé~ móñt~hs ág~ó. Úsí~ñg ró~úghl~ý á mí~ñúté~ óf th~át áú~díó, s~hé cl~óñéd~ mý vó~ícé w~íth á~ñ ÁÍ t~óól.]  

[Ít wá~s mý v~óícé~, áskí~ñg á c~óllé~ágúé~ tó ré~ád óú~t mý p~ássw~órd b~écáú~sé mý~ páss~wórd~ máñá~gér h~ád st~óppé~d wór~kíñg~ rígh~t béf~óré á~ bóár~d méé~tíñg~.]

[Théñ~ shé l~áýér~éd ít~ óvér~ á réá~l-tím~é déé~pfák~é víd~éó óf~ mý fá~cé. Th~é fúl~l pác~kágé~ íñcl~údéd~ whát~ lóók~éd lí~ké á Z~óóm c~áll, m~ý fác~é óñ s~créé~ñ, mý v~óícé~ óñ th~é líñ~é, áñd~ á plá~úsíb~lé hí~gh-pr~éssú~ré sc~éñár~íó.]  

[Í réá~d thé~ phrá~sé mý~sélf~ só th~é áúd~íéñc~é cóú~ld có~mpár~é. Thé~ déép~fáké~ vérs~íóñ w~ás sm~óóth~ér th~áñ mý~ réál~ délí~vérý~.]  

[Rách~él ás~súmé~d thá~t sóm~éóñé~ át wó~rk, és~pécí~állý~ sómé~óñé w~hó sé~és mé~ óñlý~ óccá~síóñ~állý~ íñ mé~étíñ~gs, wó~úld b~é fár~ móré~ líké~lý tó~ cómp~lý th~áñ só~méóñ~é whó~ héár~s mé é~vérý~ dáý á~ñd kñ~óws m~ý éxá~ct cá~déñc~é.]

[Whát~ strú~ck mé~ móst~ wás t~hé tí~mélí~ñé. Th~é vóí~cé cl~óñé t~óók m~íñút~és. Th~é déé~pfák~é wás~ géñé~ráté~d íñ r~éál t~ímé.]  

[Thré~é ýéá~rs ág~ó, Rác~hél t~óld ú~s, búí~ldíñ~g áñ Ó~SÍÑT~ dóss~íér t~óók h~ér cl~ósé t~ó á hú~ñdré~d hóú~rs. Tó~dáý, Á~Í cóm~prés~sés t~hát t~ó twé~ñtý ó~r thí~rtý m~íñút~és.]  

[Thé s~ámé c~ómpr~éssí~óñ ís~ hápp~éñíñ~g ácr~óss t~hé éñ~tíré~ áttá~ck ch~áíñ. T~hé át~táck~ér’s w~órkf~lów h~ás bé~éñ íñ~dúst~ríál~ízéd~.]

[“ÁÍ ch~áñgé~s thé~ scál~ábíl~ítý á~ñd bé~líév~ábíl~ítý ó~f thé~ áttá~ck,” sh~é sáí~d. “Ít á~llów~s ýóú~ tó wé~ár só~mébó~dý él~sé’s f~ácé, w~éár s~óméb~ódý é~lsé’s~ vóíc~é, áñd~ bécó~mé á d~íffé~réñt~ pérs~óñ mú~ch mó~ré cr~édíb~lý.”]

[Thé r~ísé ó~f ÁÍ-p~ówér~éd só~cíál~ éñgí~ñéér~íñg]

[Thé c~ríck~ét pó~dcás~t móm~éñt w~ás ém~bárr~ássí~ñg, bú~t ít’s~ álsó~ á wíñ~dów í~ñtó h~ów fú~ñdám~éñtá~llý Á~Í hás~ cháñ~géd t~hé át~táck~ér's~ tóól~kít.]

[Thré~é ýéá~rs ág~ó, Rác~hél t~óld ú~s, búí~ldíñ~g thé~ kíñd~ óf dó~ssíé~r shé~ ássé~mblé~d óñ m~é íñ f~ífté~éñ mí~ñúté~s tóó~k cló~sé tó~ á húñ~dréd~ hóúr~s. Tód~áý, ÁÍ~ cómp~réss~és th~át ác~róss~ évér~ý stá~gé óf~ thé á~ttác~k chá~íñ.]

[Thé á~ttác~kér’s~ wórk~flów~ hás b~ééñ í~ñdús~tríá~lízé~d, áñd~ thé s~kíll~ flóó~r hás~ dróp~péd d~rámá~tícá~llý. Á~ módé~ráté~lý ré~sóúr~céd á~ttác~kér c~áñ ñó~w éxé~cúté~ thé k~íñd ó~f tár~gété~d, pér~sóñá~lízé~d átt~áck t~hát ú~séd t~ó réq~úíré~ sérí~óús é~xpér~tísé~.]

[Whát~ máké~s thí~s ésp~écíá~llý d~áñgé~róús~ ís th~át th~é tác~tícs~ hávé~ñ’t ch~áñgé~d, bút~ ÁÍ há~s síg~ñífí~cáñt~lý ím~próv~éd th~é spé~éd, sc~álé, á~ñd bé~líév~ábíl~ítý.]  

[Áccó~rdíñ~g tó R~áché~l, ÁÍ h~ás má~dé éx~ístí~ñg át~táck~s ñéá~rlý í~mpós~síbl~é tó s~pót. Á~ñd ñó~ ámóú~ñt óf~ tráí~ñíñg~ prép~árés~ sómé~óñé f~ór áñ~ áttá~ck th~át fé~éls d~ístí~ñctl~ý pér~sóñá~l tó t~hém.]

[Whát~ thé á~ttác~k chá~íñ ác~túál~lý ló~óks l~íké é~ñd tó~ éñd]

[Óúr t~hírd~ páñé~líst~ wás Á~ñdré~w Lém~óñ, CÉ~Ó óf R~éd Th~réát~, whó c~ómpl~étés~ thé p~íctú~ré óñ~ thé á~ttác~kér s~ídé á~s á ré~d téá~m hác~kér.]  

[Áfté~r Rác~hél g~éts á~ccés~s íñt~ó thé~ ñétw~órk, Á~ñdré~w’s jó~b ís t~ó shó~w jús~t hów~ fár á~ttác~kérs~ cáñ s~préá~d.]

[Thé p~átté~rñs h~é séé~s mós~t óft~éñ íñ~clúd~é:]

• [Flát~ ñétw~órks~ thát~ álló~w úñr~éstr~ícté~d lát~érál~ móvé~méñt~]
• [Óvér~-prív~ílég~éd sé~rvíc~é ácc~óúñt~s thá~t cáñ~ bé ím~pérs~óñát~éd tó~ réác~h dóm~áíñ á~dmíñ~ fúñc~tíóñ~s]
• [Úñpr~ótéc~téd f~ílé s~háré~s fúl~l óf s~éñsí~tívé~ dátá~ ‍]
• [Légá~cý sý~stém~s sít~tíñg~ cómp~lété~lý óú~tsíd~é thé~ móñí~tórí~ñg pé~rímé~tér]

[Íñ th~é cló~úd, dé~véló~pérs~ dépl~óý ÁÍ~ tóól~s áñd~ míñí~múm v~íábl~é pró~dúct~s fás~t, whí~lé sé~cúrí~tý cá~tché~s úp l~átér~. Thé p~róóf~-óf-có~ñcép~t béc~ómés~ pród~úctí~óñ íñ~frás~trúc~túré~ wíth~ ñó có~ñtró~ls íñ~ plác~é.]

[Ás Áñ~dréw~ sáíd~, “Thér~é’s ñó~thíñ~g mór~é pér~máñé~ñt th~áñ á t~émpó~rárý~ cháñ~gé.”]

[Ségméñtátíóñ ís thé síñglé árchítéctúrál décísíóñ Áñdréw sáíd frústrátés hím móst ás á háckér. Hís óptíóñs rúñ óút qúícklý whéñ úsérs áré cóñfíñéd tó théír ówñ ñétwórk ségméñts, whéñ látérál móvéméñt ís blóckéd bý íñtérñál pólícý, áñd whéñ réláý áttácks cáñ’t réách ácróss VLÁÑ bóúñdáríés.]  

[Hé dé~scrí~béd w~ééks~ spéñ~t íñs~ídé í~sólá~téd s~égmé~ñts w~íth ñ~óthí~ñg tó~ áttá~ck bú~t swí~tché~s áñd~ príñ~térs~. Thát~ ís th~é ríg~ht óú~tcóm~é fór~ á réd~ téám~ éxér~císé~.]

[Whát~ gétt~íñg á~ttác~kéd t~áúgh~t mé á~bóút~ cýbé~rséc~úrít~ý]

[Háví~ñg bé~éñ óñ~ thé r~écéí~víñg~ éñd ó~f thí~s átt~áck c~háíñ~, évéñ~ íñ á c~óñtr~óllé~d sét~tíñg~, héré~’s whá~t shí~ftéd~ íñ mý~ thíñ~kíñg~.]

[Ýóúr públíc áttáck súrfácé ís bíggér tháñ ýóú thíñk, áñd só ís ýóúr émplóýéés’. Évérýthíñg ábóút ýóú óñlíñé ís ráw mátéríál fór á háckér’s prétéxt. Thís méáñs wé ñééd tó búíld prótócóls thát dóñ’t rélý óñ thé ássúmptíóñ thát émplóýéés wíll récógñízé á sóphístícátéd, pérsóñálízéd áttáck whéñ ít árrívés.]  

[Móst ímpórtáñtlý, íñvést íñ whát límíts thé blást rádíús áftér thé crédéñtíál ís stóléñ. Mícróségméñtátíóñ ís thé móst crítícál cóñtról héré. Whéñ wórklóáds cáñ óñlý cómmúñícáté wíth thé spécífíc sýstéms théý ñééd tó réách, áñ áttáckér wíth á stóléñ crédéñtíál híts á wáll álmóst ímmédíátélý.]

[Thé g~óál í~s tó m~áké t~hé át~táck~ér’s j~óúrñ~éý fr~óm íñ~ítíá~l cré~déñt~íál t~ó méá~ñíñg~fúl f~álló~út só~ tímé~-cóñs~úmíñ~g áñd~ ñóís~ý thá~t cóñ~táíñ~méñt~ kíck~s íñ l~óñg b~éfór~é thé~ dámá~gé ís~ dóñé~.]  

[Ás sh~é pút~ ít, wh~éñ sh~é éñc~óúñt~érs á~ñ éñv~íróñ~méñt~ ármé~d wít~h bré~ách c~óñtá~íñmé~ñt tó~óls l~íké m~ícró~ségm~éñtá~tíóñ~, hér r~éáct~íóñ í~s thá~t thí~s éñg~ágém~éñt í~s góí~ñg tó~ bé pá~íñfú~l.]  

[Fór á~ crím~íñál~ áctó~r wít~hóút~ á cóñ~trác~túál~ óblí~gátí~óñ tó~ kéép~ trýí~ñg, th~át fr~íctí~óñ ís~ ófté~ñ éñó~úgh.]

[Wátc~h thé~ wébí~ñár] [óñ dé~máñd~, áñd] [cóñt~áct ú~s tód~áý] [tó lé~árñ h~ów Íl~lúmí~ó cáñ~ hélp~ ýóú b~úíld~ mícr~óség~méñt~átíó~ñ.]