Twilioはハッキングされ、3300万のAuthyユーザー電話番号が盗まれました

ジャカルタ - 先週、ハッカーが米国のメッセージング大手トワイリオから3300万の電話番号を盗んだと主張しました。7月2日火曜日、トワイリオはこのニュースを確認した。

Twilioは声明の中で、ハッカーが Twilioが所有する人気のある2要素認証アプリであるAuthyのユーザーの電話番号を識別できることも確認しました。

「トラフィコは、脅威アクターが認証されていないエンドポイントのために、電話番号を含むAuthyアカウントに関連するデータを識別できることを検出しました」と同社はブログに書いています。

良いニュースは、 Tweso は脅威アクターが Tweso システムやその他の機密データにアクセスしたという証拠を見ていないことです。ただし、 Tweso はこのエンドポイントを保護するための措置を講じ、認証されていない要求を許可しなくなりました。

予防措置のために、 Twilio はすべての Authy ユーザーに、ユーザーのセキュリティ機能を向上させるために、Android および iOS アプリに最新バージョンに更新することも求めています。

「Authyのアカウントは侵害されていませんが、脅威アクターはAuthyのアカウントに関連付けられた電話番号をフィッシングやスミッシング攻撃に使用しようとする可能性がありますが、すべてのAuthyユーザーは勤勉であり続け、受け取るテキストに関する意識を高めることをお勧めします。