🔔 Los piratas informáticos obtuvieron acceso a la base de datos de la aplicación Authy en Android y revelaron los números de teléfono de los usuarios, informa Twilio. Las cuentas no se vieron comprometidas, pero los números podrían usarse para "phishing y smishing". Twilio anima a los usuarios a estar atentos.
Authy se utiliza a menudo para la autenticación de dos factores en intercambios centralizados. El atacante obtuvo acceso a través de un "punto final no autenticado". Twilio afirma que los códigos de autenticación de los usuarios no se vieron comprometidos.
El hackeo fue llevado a cabo por el grupo cibercriminal ShinyHunters, que previamente hackeó datos de AT&T.
