На 15 юли 2024 г., в 01:55 UTC (9:55 PM Eastern Time), системите за мониторинг KnowBe4 в Клеървойтър, Флорида, регистрират критична тревога за сигурност.В тревогата се отбелязва аномална активност на ново поставяна работна станция, която е била назначена на ново наети главен софтуерен инженер.Индивидуалът е успешно отървал четири видео интервюта, проверки на референтността и разследване на миналото преди този инцидент, който се е случил приблизително 25 минути след първоначалната им смяна.

Проучванията разкриха, че профилът на инженера използва акционен изображение, модифицирано с изкуствен интелект и идентичност, изработена от истински американски гражданин.

Центърът за сигурност на KnowBe4 започна контакт с потребителя относно аномалната дейност, като получи отговор, който я обяви за отстраняване на проблеми на маршрутизатора. След това искането за живо обаждане беше отхвърлено, след което бе последвано от пълно бездействие. В 02:20 UTC (10:20 PM Eastern Time) работна станция беше успешно блокирана, предотвратявайки по-нататъшен достъп.

Препоръката: Предвид способността на оператора да обмине обширните предзаемащи контроли и потвърденият намерение да излъчва чувствителни данни, непрекъснато подобряване на процесите за проверка на самоличността, фокусирани върху човешките ресурси, е от първостепенно значение.