"Таким образом, причиной самого масштабного ransomware-инцидента 2024 года по сути стало отсутствие двухфакторной аутентификации на портале для удаленного доступа к рабочему столу — то есть как раз в том месте, где ее уж точно следовало бы включить"

История одного инцидента: ransomware-атака на UnitedHealth

https://www.kaspersky.ru/blog/unitedhealth-ransowmare-attack/39033/