Luka w Twilio Authy Authenticator doprowadziła do masowego wycieku 33 milionów numerów telefonów.

Niedawno odkryto poważną lukę w interfejsie API popularnej aplikacji do uwierzytelniania dwuskładnikowego Authy, co spowodowało wyciek danych osobowych użytkowników.

Co wiadomo

Hakerzy byli w stanie uzyskać dostęp do informacji o numerach telefonów powiązanych z kontami Authy za pomocą niezabezpieczonego punktu końcowego API. W rezultacie baza danych zawierająca około 33 milionów numerów telefonów została opublikowana online.

Twilio, właściciel Authy, potwierdził wyciek i zamknął podatne na ataki API. Podczas gdy hasła i bezpośredni dostęp do kont Authy nie zostały naruszone, numery telefonów są danymi osobowymi i mogą być wykorzystane do stworzenia zagrożenia bezpieczeństwa w połączeniu z innymi danymi.

Użytkownicy powinni zaktualizować aplikację Authy na swoich urządzeniach, choć jest to bardziej środek ostrożności niż konkretne rozwiązanie tego ataku.

Źródło: BleepingComputer