Twilio Kena Hack ، سرقت 33 مليون رقم هاتف مستخدم Authy
جاكرتا - يوم الأحد الماضي ، ادعى أحد المتسللين أنه سرق 33 مليون رقم هاتف من عملاق المراسلة الأمريكي Twilio. يوم الثلاثاء ، 2 يوليو ، أكد Twilio الأخبار.
في بيانه ، أكد Twilio أيضا أنه يمكن للمتسللين تحديد رقم هاتف مستخدم Authy ، وهو تطبيق مصادقة عاملين شهير يمتلكه Twilio.
"لقد اكتشف Twilio أن الجهات الفاعلة التهديدية يمكنها تحديد البيانات المتعلقة بحساب Authy ، بما في ذلك أرقام الهواتف ، بسبب نقاط النهاية غير المصرح بها" ، كتبت الشركة على مدونتها.
والخبر السار هو أن Twilio لا يرى أي دليل على أن الجهات الفاعلة في التهديد تصل إلى نظام Twilio أو بيانات حساسة أخرى. ومع ذلك ، اتخذ Twilio إجراءات لتأمين هذه النقطة النهائية ولم يعد يسمح بطلبات غير مصرح بها.
لاتخاذ تدابير وقائية، تطلب Twilio أيضا من جميع مستخدمي Authy التحديث إلى تطبيقات Android و iOS إلى أحدث الإصدارات لتحسين ميزات الأمان للمستخدمين.
وقال: "في حين أن حسابات Authy لا يتم التنازل عليها ، يمكن لممثلين التهديدات محاولة استخدام أرقام الهواتف المرتبطة بحسابات Authy لهجمات التصيد الاحتيالي والتصيد الاحتيالي ، فإننا نشجع جميع مستخدمي Authy على البقاء مجتهدين وزيادة الوعي حول النص الذي يتلقونه".