【悲報】多要素認証サービス「Authy」で情報漏洩　ハッカーが利用者3300万人の個人情報を盗む [323057825]->画像>1枚

　クラウド電話APIを手掛ける米Twilioは7月1日（現地時間）、セキュリティ保護されていないAPIのエンドポイントにより、“脅威アクター”（攻撃者）が同社の多要素認証ツール「Authy」のユーザーの多数の電話番号を入手したことを確認したと発表した。
「このエンドポイントを保護する措置を講じ、認証されていないリクエストを許可しないようにした」という。

　Twilioはユーザーに対し、Authyのアプリをすぐに最新版（Androidはv25.1.0、iOSはv26.1.0）にアップデートするよう呼び掛けている。

　この件については6月27日、ShinyHuntersとして知られる攻撃者がダークウェブ上で、Twilioをハッキングして入手したという約3300万人のユーザーの電話番号を含むCSVファイルを公開した。
米BleepingComputerは、このファイルにAuthyのアカウントIDや電話番号が含まれていることを確認した。

Twilio、「Authy」の多数の顧客電話番号流出を認めアプリ更新を呼び掛け
https://www.itmedia.co.jp/news/articles/2407/04/news103.html

最近毎日漏らしてんな

日本企業もどこか狙われちゃったりするのかな？

デジタル化促進！促進！

Twilioは前もなんかやらかしてなかった？

終わりだよ

>>3
もう流失させられちゃってます

多段階認証まで破られんのか

おもっきり使ってるアプリで草
どうすんのこれ

薄荷の名産地〜

ここ最近ハッキングされすぎだろ

ノートン入れてないの？

地震

>>10
確か北見

Authyは何となく信用してなかった

この手のシステムって作る側より破る側の方が必ず頭いいのはなんでだろな？

>>3
昨日は徳島県とNTTデータ欧州拠点がニュースになってた

もう流出するのは前提で
悪用したら即処刑くらいしないとダメなんじゃね？

何かAIにソースコード読み込ませてバグを発見してるらしいな

何のことかわからん

>>18
ハッカーが拠点を北欧に移して、刑務所から
愉快なハッキングライフをエンジョイするようになるだろ

銀行や証券会社の本人認証で顔写真や動画アップしてるやつとかも流出したら嫌だな

さぁ次はマイナンバーだ！

>>16
他人の粗探しする方が楽なんだよ

ハッカーさん能力ありすぎでしょww

>>2
攻撃側が圧倒的有利だし

昔使ったことあるが今はGoogleの使ってる

警察「詐欺サイトには注意してください」

ネット終わってます犯罪野放し
取り締まる気も何もなしwwwwww

eKYCの動画ってアレ、永年保管なんだってなw
流出したらどう責任取ってくれるんやろ？