Некоторые учетные записи Authy 2FA были скомпрометированы в результате утечки данных Twilio.

Защищенное приложение для обмена сообщениями Signal — не единственная платформа, борющаяся с последствиями недавней утечки данных Twilio. В обновлении от 24 августа, обнаруженном TechCrunch, компания сообщила, что хакеры получили доступ к 93 отдельным учетным записям Authy. Платформа является одним из самых популярных приложений для двухфакторной аутентификации. Он был приобретен Twilio в 2015 году и насчитывает около 75 миллионов пользователей.

Согласно Twilio, хакеры воспользовались полученным доступом для регистрации дополнительных устройств в 93 учетных записях, затронутых взломом, а это означает, что у них была возможность использовать программное обеспечение для генерации кодов входа. С тех пор компания «идентифицировала и удалила неавторизованные устройства» со всех 93 учетных записей. Twilio говорит, что затронутые пользователи должны проверять свои связанные логины и искать признаки подозрительной активности. Он также рекомендует таким людям перепроверить свой список связанных устройств и отключить параметр приложения "Разрешить использование нескольких устройств".

В среду Twilio также заявил, что, по его мнению, 163 его клиента получили доступ к своим данным в течение «ограниченного периода» из-за взлома. Ранее компания оценивала это число в 125 человек. Хотя масштаб компонента Authy невелик, он представляет собой наихудший случай для этих людей. Добавление двухфакторной аутентификации к вашим учетным записям — один из лучших способов защитить себя в Интернете. Страшно, если хакер скомпрометирует эту систему, пусть даже на мгновение.

Все продукты, рекомендованные Engadget, выбираются нашей редакционной группой независимо от нашей материнской компании. Некоторые из наших историй содержат партнерские ссылки. Если вы приобретете что-либо по одной из этих ссылок, мы можем получить партнерскую комиссию.