A Twilio sofreu um ataque hacker e números de telefone de 33 milhões de usuários do aplicativo Authy foram roubados. As primeiras notícias da falha de segurança surgiram na semana passada e foram confirmadas pela empresa nesta quinta-feira (4).
Segundo um porta-voz da Twilio, agentes mal-intencionados identificaram dados associados às contas do aplicativo, incluindo números de telefone, a partir de um endpoint sem autenticação. A companhia tomou medidas para barrar requisições não autorizadas.
O Authy é um aplicativo para gerar códigos usados na autenticação de dois fatoresque servem para garantir que a pessoa que sabe a senha é realmente a dona daquela conta. A Twilio, responsável pelo aplicativo, diz não ter encontrado evidências de acesso a seus sistemas ou outros dados confidenciais.
Números do Authy podem ser usados em golpes
Mesmo que as contas não tenham sido comprometidas e os códigos estejam salvos, como parece ser o caso, os números de telefone podem ser usados em golpes. Como se sabe que essas pessoas usam o Authy, criminosos podem mandar mensagens fingindo ser o aplicativo ou o Twilio.
Outra possibilidade: o golpista envia uma mensagem se for para um serviço popular (Gmail ou Facebook, por exemplo), inventa um problema no Authy (afinal, ele sabe que a vítima usa) e pede para o usuário redefinir o 2FA, mas indica um link malicioso.
A Twilio sabe disso. Por isso, a empresa pede que os usuários fiquem atentos e tomem cuidado com tentativas de phishing por SMS ou aplicativos de mensagem. No seu site, a empresa também recomenda atualizar os aplicativos do Android e iOS para receber as atualizações de segurança mais recentes.
Esta não é a primeira vez que o Authy passa por um incidente de cibersegurança. Em 2022, hackers conseguiram acessar 93 contas de usuários do serviço e registrador novos dispositivos, ganhando acesso aos códigos de 2FA.
Com informações: TechCrunch, 9to5Mac