افشای شماره موبایل ۳۳میلیون کاربر اپ احراز هویت

به گزارش بیکینگ از مهر، تویلیو در یکم جولای ۲۰۲۴ میلادی در یک پست وبلاگی نشتی اطلاعات را اعلام کرد. این نشتی به دلیل یک اندپوینت احراز هویت نشده رخ داده که دسترسی غیرمجاز به داده های مرتبط با حساب های کاربریAuthy را فراهم کرده است.

هرچند هیچ پسورد یا اطلاعات حساب حساس دیگری به خطر نیفتاده اما شماره موبایل های مرتبط با حساب های کاربری فاش شده اند. گروه هکری «شاینی هانترز» مسئول این نشتی سایبری شناخته شده اند. آنها یک فایل حاوی شماره موبایل ها را در یک انجمن هک به اشتراک گذاشتند و همین امر ریسک حملات فیشینگ و غیره را افزایش داده است.

تویلیو در واکنش به این رویدادها اندپوینت های ارزشمند را ایمن کرد و به کاربران اطمینان داد هکرها به هیچ سیستم یا داده های حساس دیگری از این شرکت دسترسی نیافته اند. همچنین از کاربران اپ مذکور خواسته شده تا آن را آپدیت کنند.