Η
Twilio
λέει ότι κάποιος έχει λάβει αριθμούς τηλεφώνου που σχετίζονται με την υπηρεσία ελέγχου ταυτότητας δύο παραγόντων (2FA),
Authy
, ως
αναφέρθηκε νωρίτερα από
TechCrunch
. Σε ένα
ειδοποίηση ασφαλείας
Τη Δευτέρα, η Twilio προειδοποιεί ότι οι «παράγοντες απειλών» ενδέχεται να προσπαθήσουν να χρησιμοποιήσουν τους κλεμμένους αριθμούς τηλεφώνου για να πραγματοποιήσουν επιθέσεις phishing και άλλες απάτες.
Το
περιστατικό ακολουθεί μια παραβίαση δεδομένων του 2022 που σημειώθηκε μετά από μια εκστρατεία ηλεκτρονικού ψαρέματος που εξαπάτησε τους υπαλλήλους να αποκαλύψουν τα διαπιστευτήρια σύνδεσής τους. Οι εισβολείς είχαν πρόσβαση σε δεδομένα από 163 λογαριασμούς Twilio και κατάφεραν να αποκτήσουν πρόσβαση και να καταχωρήσουν πρόσθετες συσκευές σε 93 λογαριασμούς Authy.
Η Twilio εντόπισε αυτή τη διαρροή σε «ένα μη
επα
ληθευμένο τελικό σημείο» που έχει εξασφαλίσει έκτοτε. Την περασμένη εβδομάδα, ο ηθοποιός απειλών ShinyHunters
δημοσίευσε μια λίστα
33 εκατομμυρίων τηλεφωνικών αριθμών από λογαριασμούς Authy στον σκοτεινό ιστό. Οπως και
επισήμανε από
BleepingComputer
ο ηθοποιός της απειλής φαίνεται ότι έλαβε τις πληροφορίες εισάγοντας μια τεράστια λίστα αριθμών τηλεφώνου στο μη ασφαλές τελικό σημείο του API του Authy, το οποίο στη συνέχεια θα επαληθεύσει αν σχετίζονται με την εφαρμογή.
«Ενθαρρύνουμε όλους τους χρήστες του Authy να παραμείνουν επιμελείς και να έχουν αυξημένη ευαισθητοποίηση σχετικά με τα κείμενα που λαμβάνουν», γράφει η Twilio. Προσθέτει ότι «δεν έχει δει στοιχεία που να αποδεικνύουν ότι οι παράγοντες της απειλής απέκτησαν πρόσβαση στα συστήματα της Twilio ή σε άλλα ευαίσθητα δεδομένα» και ότι οι λογαριασμοί της Authy δεν παραβιάστηκαν. Η Twilio συμβουλεύει τους χρήστες να ενημερώσουν τις εφαρμογές τους Authy σε Android και
iOS
(το
Η εφαρμογή Authy για υπολογιστές έχει διακοπεί
).
VIA:
theverge.com
0