Theo BlockBeats, vào ngày 4 tháng 7, có thông tin cho rằng tin tặc đã giành được quyền truy cập vào cơ sở dữ liệu của ứng dụng Authy Android do Twilio phát triển. Bài đăng cảnh báo bảo mật do Twilio đưa ra vào ngày 1 tháng 7 tiết lộ rằng tin tặc có thể xác định dữ liệu liên quan đến các tài khoản, bao gồm cả số điện thoại.

Bài đăng làm rõ rằng bản thân các tài khoản không bị hỏng, có nghĩa là những kẻ tấn công không thể lấy được thông tin xác thực. Tuy nhiên, số điện thoại bị rò rỉ có thể được sử dụng cho các cuộc tấn công lừa đảo qua SMS và lừa đảo trong tương lai. Do đó, Twilio khuyến khích người dùng Authy luôn cảnh giác và cảnh giác cao độ với các tin nhắn văn bản nhận được.

Người dùng nền tảng giao dịch tập trung thường dựa vào Authy để xác thực hai yếu tố (2FA). Nó tạo ra một mã trên thiết bị của người dùng mà nền tảng giao dịch có thể yêu cầu trước khi thực hiện rút tiền, chuyển khoản hoặc các tác vụ nhạy cảm khác.

Authy đôi khi được so sánh với ứng dụng Authenticator của Google, có chức năng tương tự.