İki Faktörlü Kimlik Doğrulama Uygulaması “Authy” Hacklendi: 33 Milyon Telefon Numarası Çalındı!

Authy, App Store’da popüler iki faktörlü kimlik doğrulama uygulamalarından biri. Geçtiğimiz hafta bir hacker, 33 milyon Authy kullanıcısının telefon numarasının ele geçirildiğini iddia etmişti. Twilio, hesap sayısını belirtmeden bunu doğruladı. Twilio, kimlik doğrulaması yapılmamış bir uç nokta nedeniyle tehdit aktörlerinin telefon numaraları dahil olmak üzere Authy hesaplarıyla bağlı dataları tanımlayabildiklerini tespit etti. Şirket “Bu uç noktanın güvenliğini sağlamak için harekete geçtik ve artık kimliği doğrulanmamış isteklere izin vermiyoruz. Tehdit aktörlerinin Twilio’nun sistemlerine veya diğer hassas bilgilerine erişim sağladığına dair hiçbir ispata rastlamadık. ” açıklamasında bulundu. Twilio, tüm Authy kullanıcılarından en son sürüme güncelleme yapmalarını ve kısa bildirilere karşı dikkatli olmalarını istiyor. Şirketin açıklamasına göre telefon numaraları kimlik avı ve smishing saldırıları için kullanılabilir. Şirket, ayrıca Authy hesaplarına erişemeyen kullanıcıların derhal destek ekibiyle irtibata geçmesi gerektiğini söylüyor.