Twilio ha emitido una advertencia crucial para que los usuarios de Authy actualicen sus aplicaciones inmediatamente después de una violación de seguridad que involucre un punto final no autenticado. La infracción, atribuida al grupo de actores de amenazas ShinyHunters, provocó la exposición de un archivo CSV que contenía 33 millones de números de teléfono. Desde entonces, Twilio aseguró el punto final vulnerable y no encontró más evidencia de acceso a datos. Se recomienda encarecidamente a los usuarios que actualicen sus aplicaciones y permanezcan atentos a posibles ataques de phishing que podrían explotar los números de teléfono comprometidos. Este incidente sigue a una violación anterior de Twilio en agosto de 2022, lo que destaca los desafíos actuales de ciberseguridad.
Pasos para los usuarios
- Actualiza la aplicación Authy: Asegúrese de que su aplicación esté actualizada a la última versión para incorporar parches de seguridad.
- Tenga cuidado con el phishing: Tenga cuidado con cualquier mensaje o llamada sospechosa, ya que los números de teléfono expuestos podrían usarse en intentos de phishing.
- Supervisar la actividad de la cuenta: Revise periódicamente sus cuentas para detectar cualquier actividad inusual e informe cualquier incidente sospechoso de inmediato.
La respuesta de Twilio
Twilio ha tomado medidas rápidas para proteger el punto final expuesto y está monitoreando activamente cualquier amenaza adicional. Han hecho hincapié en su compromiso con la seguridad de los usuarios y la mejora continua de sus medidas de seguridad para evitar futuras brechas.
