【悲報】二段階認証アプリ「Authy」、ハッキングされる。3300万件の電話番号が流出してしまう

　アメリカのTwilioは、同社が開発した2段階認証アプリの「Authy」より、顧客の電話番号などのデータが流出したと発表しました。TechCrunchの報道では、今回の被害によっておよそ3300万件の電話番号が漏洩したと報じられています。

　同社はブログ記事で、「認証されていないエンドポイントにより、電話番号を含むAuthyアカウントに関連するデータが脅威アクターによって特定された」と説明しています。

　犯行に及んだとするのは「ShinyHunters」というサイバー犯罪者(または犯罪者集団)で、ハッキングフォーラムにてTwilioをハッキングし、データを入手したと書き込んでいるようです。

　Twilio社は対策として、このエンドポイントを保護し、認証されていないリクエストを許可しないようにしたとのこと。この変更を適用するため、iOSとAndroid版アプリを最新版に更新するよう呼びかけています。

　また、Authyアカウント自体やシステム、その他の機密情報にアクセスされた証拠はないとしていますが、悪意のある集団が電話番号を用いてフィッシングやスミッシング攻撃(SMS+フィッシングの造語)を行う可能性があるため、十分注意するよう呼び掛けています。