该事件发生在 2022 年的一次数据泄露事件之后，当时，一个网络钓鱼活动诱骗员工泄露了他们的登录凭证。攻击者访问了 163 个 Twilio 账户的数据，并设法访问和注册了 93 个 Authy 账户上的其他设备。
Twilio 将此次泄漏事件追溯到 "一个未经身份验证的端点"，并对其进行了安全保护。上周，威胁行为者 ShinyHunters 在暗网上公布了一份来自 Authy 账户的 3300 万电话号码列表。正如 BleepingComputer 所指出的那样，该威胁行为者似乎是通过向 Authy 不安全的 API 端点输入大量电话号码列表，然后验证这些电话号码是否与该应用相关联，从而获得了这些信息。
"Twilio 写道："我们鼓励所有 Authy 用户保持警惕，提高对所收到短信的防范意识。Twilio补充说，"没有证据表明威胁者获取了Twilio的系统或其他敏感数据"，而且Authy账户也没有被泄露。Twilio 建议用户更新他们在 Android 和 iOS 上的 Authy 应用程序（Authy 桌面应用程序已停用）。
用的人抓紧迁移吧，这对于一家专注于安全的公司来说都应该是死刑
