Se insta a los usuarios de Authy a mantenerse alerta después de que un hack expusiera 33 millones de números de teléfono

Twilio actualizó su servicio de autenticación de dos factores (2FA) Authy después de que un pirata informático afirmara haber recuperado 33 millones de números de teléfono de su base de datos de usuarios.

TechCrunch informa que los piratas informáticos conocidos como ShinyHunters acudieron a un conocido foro de piratería para alardear del robo de 33 millones de números de teléfonos móviles, logrado mediante lo que Twilio describió como el uso de un “punto final autenticado”.

El gigante de la mensajería estadounidense confirmó esta semana que “actores de amenazas” obtuvieron acceso a sus servidores, lo que provocó el robo de los números de teléfono de los usuarios, pero no especificó a cuántos accedieron. La compañía dijo que había tomado medidas para proteger el exploit y evitar futuras solicitudes no autenticadas similares.

“No hemos visto evidencia de que los actores de amenazas hayan obtenido acceso a los sistemas de Twilio u otros datos confidenciales”, dijo la compañía en una publicación de blog. “Si bien las cuentas de Authy no están comprometidas, los actores de amenazas pueden intentar usar el número de teléfono asociado con las cuentas de Authy para ataques de phishing y smishing; alentamos a todos los usuarios de Authy a ser diligentes y tener una mayor conciencia sobre los mensajes de texto que reciben”.

Como señala Twilio, es posible que obtener una lista de números de teléfono no parezca en sí mismo una amenaza grave para la seguridad. Sin embargo, es posible que los atacantes se pongan en contacto con los usuarios y afirmen ser representantes de Authy o Twilio para que revelen información personal como parte de una campaña de phishing.

Los usuarios deben actualizar a la última versión de la aplicación iOS, disponible en App Store. Twilio también aconseja a los usuarios que no pueden acceder a su cuenta Authy que se comuniquen con su equipo de soporte de inmediato.

A principios de año, Authy anunció que cerraría sus aplicaciones de escritorio para Mac y Linux en agosto de 2024, pero acabó adelantando la fecha. Posteriormente, las aplicaciones fueron eliminadas en marzo.