يقوم تطبيق Authy 2FA بتسريب أرقام الهواتف التي يمكن استخدامها للتصيد الاحتيالي النصي

تمكن المتسللون من الوصول إلى قاعدة بيانات تطبيق Authy Android و"تمكنوا من تحديد البيانات المرتبطة بالحسابات، بما في ذلك أرقام الهواتف"، وفقًا لمنشور تنبيه أمني بتاريخ 1 يوليو من مطور التطبيق Twilio. وجاء في المنشور أن الحساب نفسه "لم يتم اختراقه"، مما يعني أن المهاجمين لم يتمكنوا من الحصول على بيانات اعتماد المصادقة. ومع ذلك، قد يتم استخدام أرقام الهواتف المسربة في "هجمات التصيد الاحتيالي والرسائل النصية القصيرة" في المستقبل. ونتيجة لذلك، يدعو Twilio مستخدمي Authy إلى "البقاء يقظين ومتيقظين للغاية للرسائل النصية التي يتلقونها". غالبًا ما يعتمد مستخدمو التبادلات المركزية على Authy للمصادقة الثنائية (2FA). فهو يقوم بإنشاء رمز على جهاز المستخدم قد تطلبه منصة التداول قبل إجراء عمليات السحب أو التحويلات أو غيرها من المهام الحساسة. يستخدم كل من بورصتي Gemini وCrypto.com Authy كتطبيق المصادقة الثنائية الافتراضي، كما تسمح Coinbase وBinance والعديد من البورصات الأخرى بذلك كخيار. (كوينتيليغراف)