Gần 33 triệu USD số điện thoại bị đánh cắp trong Authy Hack, chủ sở hữu Twilio xác nhận

Là một nhà đầu tư tiền điện tử dày dạn kinh nghiệm với một vài trải nghiệm cay đắng, tôi không thể không cảm thấy khó chịu khi đọc về vụ hack gần đây trên Authy. Ý nghĩ về việc tài sản kỹ thuật số khó kiếm được của tôi bị xâm phạm mà không phải do lỗi của tôi là một viễn cảnh đáng sợ.


Nhà cung cấp xác thực hai yếu tố (2FA) Authy được cho là đã bị hack, dẫn đến việc đánh cắp 33 triệu số điện thoại của người dùng. Cuộc tấn công được thực hiện bằng cách sử dụng điểm cuối API không bảo mật, cho phép kẻ xấu xác minh hàng triệu số điện thoại của người dùng Authy. Điều này làm tăng tính dễ bị tổn thương của những số bị lộ này trước hành vi lừa đảo thông qua SIM và hoán đổi SIM trong những ngày tới. Chủ sở hữu chính thức của Authy, Twilio đã xác nhận vụ hack và thực hiện hành động cần thiết để bảo mật người dùng của họ. Nó cũng đã yêu cầu tất cả người dùng cập nhật lên các ứng dụng Android và iOS mới nhất để có các bản cập nhật bảo mật cập nhật và luôn cảnh giác.

2024-07-06 10:37