A Meta AI támogató ügynökhöz kötött helyreállítási e-mailek bárkinek, aki kérdezi. A SOC soha nem látott riasztást.

Jelentések szerint a Meta AI támogató ügynöke lehetővé tette a támadóknak, hogy a támadók újrakötözzék a helyreállítási e-maileket és a jelszót engedélyezett műveletként visszaállítsák, így nem okoztak SOC riasztásokat. A felvásárlás nem igényelt kárindulatú programot vagy lopott igazolványokat, és gyakran megkerülte a bejelentkezési védelmet, bár az MFA állítólag blokkolta a támadást. Az incidens kiemeli, hogy a helyreállítási folyamatok jelentős biztonsági résként jelentenek meg, és külső hitelesítési kapukat és jobb audit naplózást igényelnek.