Authy 2FA應用程序泄露可能被用於短信釣魚的電話號碼

金色財經報道，根據應用程序開發商Twilio於7月1日發佈的安全警報帖子，黑客獲得了對Authy Android應用程序數據庫的訪問權限，能夠識別與賬戶相關聯的數據，包括電話號碼。 帖子中指出，賬戶本身沒有受到損害，這意味着攻擊者無法獲得身份驗證憑據。然而，泄露的電話號碼可能會在未來用於釣魚和短信釣魚攻擊。 因此，Twilio鼓勵Authy用戶保持警惕，對接收到的短信保持高度警覺。中心化交易平臺的用戶通常依賴於Authy進行雙因素認證（2FA）。它在用戶設備上生成一個代碼，交易平臺在執行提現、轉賬或其他敏感任務之前可能會要求輸入此代碼。 Authy有時會與Google的Authenticator應用進行比較，後者具有類似的功能。