Rachel Tobac

Tobac est venue à la sécurité par l'UX et les neurosciences plutôt que par la programmation. Elle a terminé deuxième du Social Engineering Capture the Flag de DEF CON trois années de suite — le concours où les candidats, installés dans une cabine vitrée, appellent de vraies entreprises pour leur soutirer des informations internes. Elle a ensuite cofondé SocialProof Security, qui forme le personnel en lui faisant subir ce que feraient des attaquants.

Elle est surtout connue pour ses démonstrations en direct : avec leur accord, elle a appelé des opérateurs et des services d'assistance en se faisant passer pour des journalistes et a pris le contrôle de leurs comptes grâce à un peu de recherche en sources ouvertes et, dans un cas resté célèbre, à l'enregistrement d'un bébé qui hurle en fond sonore. La leçon ne change jamais : la MFA et les procédures de vérification ne servent que si le support a le droit de dire non.