Retool, bir siber saldırıda çalışanının sesinin yapay zekâ ile taklit edildiğini ve 27 müşterinin verilerinin etkilendiğini bildirdi

Yazılım geliştirme platformu Retool, bir siber saldırganın yapay zekâ destekli ses klonlama teknolojisini kullanarak bir şirket çalışanını kandırdığını ve iç sistemlere yetkisiz erişim sağladığını açıkladı. Saldırının, şirketin 27 bulut müşterisini etkilediği belirtildi. Süreç, çalışanlara gönderilen ve sağlık sigortasını etkileyen bir maaş bordrosu sorununu çözmeyi vadeden sahte SMS (oltalama) mesajlarıyla başladı.

Bir çalışanın sahte bağlantıya tıklayarak giriş bilgilerini vermesinin ardından, saldırganın çalışanı telefonla aradığı bildirildi. Retool tarafından yayımlanan raporda, saldırganın yapay zekâ kullanarak bir IT ekibi üyesinin gerçek sesini taklit ettiği (deepfake) iddia edildi. Arayan kişinin ofis planı, iş arkadaşları ve şirket içi süreçler hakkında detaylı bilgiye sahip olduğu, bu durumun çalışanda güven oluşturduğu aktarıldı. Çalışanın görüşme sırasında şüphelerinin arttığı ancak yine de saldırgana bir adet ek çok faktörlü kimlik doğrulama (MFA) kodu sağladığı belirtildi.

Ele geçirilen kod sayesinde saldırganın çalışanın GSuite hesabına eriştiği; Google Authenticator uygulamasının o dönemde yeni kullanmaya başladığı bulut senkronizasyon özelliği nedeniyle tüm MFA kodlarına ulaştığı kaydedildi. Retool, Google’ın bu özelliğinin bir hesap ele geçirildiğinde tüm güvenlik katmanlarını savunmasız bıraktığını savunarak siber güvenlik risklerine dikkat çekti. Şirket, saldırganın erişiminin kesildiğini ve olayın sosyal mühendislik yöntemlerinin ulaştığı yeni boyutu göstermek amacıyla kamuoyuyla paylaşıldığını duyurdu.