Twilio警告Authy双因素认证应用用户，黑客获取了他们的电话号码

📝

内容提要

Twilio警告Authy用户，黑客获取了与双因素认证服务相关的电话号码，可能会进行网络钓鱼攻击。此事件源于2022年的数据泄露，攻击者通过未认证的接口获取了大量电话号码。Twilio建议用户提高警惕并更新Authy应用。

🔎

延伸解读

事件根源：2022年数据泄露的延续

Twilio此次警告并非孤立事件，而是2022年数据泄露的后续影响。当时攻击者通过钓鱼手段获取员工凭证，访问了163个Twilio账户，并在93个Authy账户上注册了额外设备。此次泄露的电话号码正是源于该事件中未认证的接口，该接口现已被修复。这表明历史泄露数据可能长期潜伏，并在未来被恶意利用。

泄露规模与攻击手法

攻击者ShinyHunters在暗网发布了3300万个Authy账户电话号码。据BleepingComputer分析，攻击者可能通过向Authy未受保护的API端点输入大量电话号码，验证其是否与Authy关联，从而批量获取信息。这种利用未认证接口的方式，凸显了API安全在双因素认证服务中的关键性。

用户风险与应对建议

Twilio警告，威胁行为者可能利用这些电话号码进行网络钓鱼和其他诈骗。用户应提高警惕，对收到的短信保持警觉。Twilio表示未发现攻击者访问其系统或其他敏感数据，Authy账户也未遭入侵。建议用户更新Android和iOS上的Authy应用（桌面版已停用），以获取最新安全防护。

❓

Q&A

Twilio对Authy用户发出了什么警告？

Twilio警告Authy用户，黑客获取了与双因素认证服务相关的电话号码，可能会进行网络钓鱼攻击。

此次事件的根本原因是什么？

此次事件源于2022年的数据泄露，攻击者通过未认证的接口获取了大量电话号码。

黑客获取电话号码后可能会进行什么活动？

黑客可能利用这些被盗电话号码进行网络钓鱼攻击和其他诈骗。

Twilio是否确认黑客访问了其系统或敏感数据？

Twilio表示，未发现黑客获得了其系统或其他敏感数据的访问权限。

Twilio对Authy用户有什么建议？

Twilio建议用户提高警惕，并更新其Android和iOS上的Authy应用。

此次数据泄露事件涉及多少个Authy账户？

此次数据泄露事件涉及到93个Authy账户。

🏷️

标签

Authy Twilio 数据泄露 网络钓鱼 黑客