Twilio ha confirmado esta semana que ha sufrido una filtración de datos después de que hackers filtraran 33 millones de números de teléfono asociados a la aplicación Authy.
El grupo de hackers ShinyHunters anuncióa finales de junio en el relanzado sitio web BreachForums que estaban filtrando 33 millones de números de teléfono aleatorios asociados a la aplicación de autenticación de dos factores Authy de Twilio.
La información filtrada también incluía identificadores de cuenta y otros datos no personales asociados a los usuarios de Authy.
Vale recordar que una gran cantidad de usuarios usan Authy como 2FA para servicios cripto y exchanges.
En una alerta de seguridad publicada en su sitio web, Twilio confirmó la filtración de datos.
"Twilio ha detectado que los actores de la amenaza pudieron identificar datos asociados con cuentas de Authy, incluidos números de teléfono, debido a un punto final no autenticado. Hemos tomado medidas para asegurar este punto final y ya no permitimos solicitudes no autenticadas", dijo la compañía.
Twilio no encontró pruebas de que los hackers accedieran a sus sistemas u obtuvieran otros datos sensibles, pero como medida de precaución instó a los usuarios de Authy a instalar las últimas actualizaciones de seguridad de Android e iOS.
"Aunque las cuentas de Authy no están comprometidas, los actores de amenazas pueden tratar de utilizar el número de teléfono asociado con las cuentas de Authy para ataques de phishing y smishing; animamos a todos los usuarios de Authy a mantenerse diligentes y tener una mayor conciencia en torno a los textos que están recibiendo", dijo Twilio.
*
