▎多因素身份验证器Authy泄露3342万名用户敏感数据
美国Twilio公司于7月1日宣布，由于未保护的API端点，黑客获得了其多因素认证工具Authy的大量用户电话号码。Twilio已采取措施保护该端点，并不再允许未经认证的请求。公司呼吁用户立即将Authy应用更新到最新版。
6月27日，黑客组织ShinyHunters在暗网发布了从Twilio获取的包含约3300万用户电话号码的CSV文件。文件中包含Authy的账号ID和电话号码。攻击者通过向未保护的API端点输入大量电话号码，获取了有效号码的相关信息。Twilio已保护其API，防止进一步滥用。
Twilio警告称，尽管Authy账号未被侵害，威胁行为者可能会利用关联的电话号码进行钓鱼或短信欺诈攻击，呼吁所有Authy用户提高警惕。公司在2022年也曾遭遇钓鱼攻击，导致客户数据泄露。
▎新闻来源
https://www.itmedia.co.jp/news/articles/2407/04/news103.html
频道 @AppDoDo
