Authy 2FAアプリから電話番号が流出、SMSフィッシングに利用される可能性

アプリ開発会社のTwilioが7月1日に発表したセキュリティ警告の投稿によると、ハッカーはAuthy Androidアプリのデータベースにアクセスし、「電話番号を含むアカウントに関連するデータを特定することができた」という。 この投稿では、アカウント自体は「侵害されていない」、つまり攻撃者は認証情報を取得できなかったと指摘している。しかし、漏洩した電話番号は今後「フィッシングやSMSフィッシング攻撃」に利用される可能性がある。その結果、TwilioはAuthyのユーザーに対し、「テキストメッセージの着信に警戒し、厳重な警戒を怠らない」よう促している。中央集権型取引所のユーザーは、二要素認証（2FA）のためにAuthyを利用することが多い。2FAはユーザーのデバイス上にコードを生成し、取引プラットフォームは出金や送金、その他の機密性の高い作業を行う前にそのコードの入力を求めることがある。 取引所GeminiとCrypto.comは共にAuthyをデフォルトの2FAアプリとして使用しており、Coinbase、コインベース、その他多くの取引所はオプションとしてAuthyを許可している。(コインテレグラフ)