Los sistemas de identidad diseñados para proteger las cuentas de los empleados aún pueden ser vulnerados cuando los atacantes explotan los flujos de trabajo de recuperación de cuentas, como el restablecimiento de contraseñas y la reinscripción en la autenticación multifactor (MFA).