Twilio ยืนยันการเกิดเหตุข้อมูลรั่วไหลหลังจากแฮกเกอร์ปล่อยหมายเลขโทรศัพท์ผู้ใช้ Authy จำนวน 33 ล้านรายการ โดยเหตุการณ์นี้เกิดขึ้นเมื่อปลายเดือนมิถุนายน
แฮกเกอร์กลุ่ม ShinyHunters ได้ประกาศบนเว็บไซต์ BreachForums ว่าพวกเขาได้เจาะข้อมูลหมายเลขโทรศัพท์แบบสุ่มที่เชื่อมโยงกับ Authy แอปพลิเคชันสำหรับยืนยันตัวตนของ Twilio ได้ โดยข้อมูลที่รั่วไหลยังรวมถึงรหัสผู้ใช้และข้อมูลอื่นๆ ที่ไม่ใช่ข้อมูลส่วนบุคคลบางส่วนที่เกี่ยวข้องกับผู้ใช้ Authy ด้วย
อย่างไรก็ตาม แม้จะยืนยันไม่พบหลักฐานว่าแฮกเกอร์เข้าถึงระบบของตัวเองหรือขโมยข้อมูลสำคัญอื่นๆ ได้ แต่เพื่อความปลอดภัย Twilio ได้แนะนำให้ผู้ใช้ Authy ทั้งบนระบบ Android และ iOS อัปเดตแอปพลิเคชันเป็นเวอร์ชั่นล่าสุดไว้ก่อน
อ่านเพิ่มเติมที่นี่ – SCW
