Twilio ha emitido una alerta de seguridad preocupante para los usuarios de su servicio de autenticación de dos factores, Authy. Según informes recientes de TechCrunch, se ha descubierto que los “actores de amenaza” han obtenido acceso a números de teléfono asociados con Authy. Esta violación de datos plantea un grave riesgo de phishing, donde los atacantes podrían intentar engañar a los usuarios con mensajes maliciosos.

La situación actual surge como consecuencia de una campaña de phishing en 2022 que comprometió las credenciales de inicio de sesión de empleados de Twilio. Los atacantes lograron acceder a datos de 163 cuentas de Twilio y registraron dispositivos adicionales en 93 cuentas de Authy. Twilio ha identificado que esta fuga de información provino de “un punto final no autenticado”, el cual ya ha sido asegurado para prevenir futuros accesos no autorizados.

Recientemente, el actor de amenazas conocido como ShinyHunters publicó una lista de 33 millones de números de teléfono pertenecientes a cuentas de Authy en la dark web. Según informes de BleepingComputer, parece que el actor obtuvo esta información mediante la introducción masiva de números de teléfono en un punto final no seguro de la API de Authy.

Twilio ha instado a todos los usuarios de Authy a mantener una vigilancia constante y a ser cautelosos con los mensajes de texto que reciben. A pesar de este incidente, Twilio asegura que no hay evidencia de que los actores de amenaza hayan accedido a sistemas sensibles de Twilio ni comprometido cuentas de Authy directamente. Sin embargo, como medida preventiva, recomienda a los usuarios actualizar sus aplicaciones de Authy en dispositivos Android e iOS.

Leave a Reply

Your email address will not be published. Required fields are marked *

You May Also Like

Este clon de Apple Watch convierte tu muñeca en una máquina de juegos retro

El Space Invaders: My Play Watch no se conecta a un smartphone,…

UE implementa nuevas regulaciones para abordar el problema de moda falsificada en Shein

Shein, una de las principales plataformas de compras en línea, se enfrenta…

El escándalo de la foto de Kate Middleton: Un error con implicaciones significativas

Una ola de servicios de noticias se retracta de una imagen editada…

Google Wallet Revoluciona la Gestión de Pases Digitales con Inteligencia Artificial

Google Wallet ha lanzado una nueva función que permite a los usuarios…

El USB SuperDrive de Apple podría haber desaparecido para siempre

El USB SuperDrive de Apple podría haber desaparecido para siempre El USB…

Apple revoluciona la inteligencia artificial en iOS 18: Siri ahora puede resumir mensajes de texto

Detalles exclusivos sobre la próxima gran actualización de iOS y el avance…

Meta abandona los chatbots de celebridades y apuesta por AI Studio para creadores

Meta ha decidido cerrar sus chatbots de inteligencia artificial (IA) que permitían…

Ilya Sutskever, Cofundador de OpenAI, Deja la Empresa Después de Intrigante Giro de Eventos

La partida de Ilya Sutskever de OpenAI no solo representa el adiós…

Sony despide a 900 empleados de PlayStation y cierra estudio en Londres

Sony ha anunciado recientemente que está despidiendo a alrededor de 900 empleados…

Descubre cómo el nuevo IA de Google Chrome puede agilizar tus tareas de escritura

Google Chrome ha lanzado una emocionante función experimental de IA llamada “Ayúdame…