Dans un monde numérique en rapide évolution, la sécurité des applications de deux facteurs d’authentification (2FA) est devenue une préoccupation majeure pour les utilisateurs et les entreprises. L’application Authy, détenue par Twilio depuis 2015 et largement utilisée pour renforcer la sécurité des comptes en ligne, a récemment été la cible de cyberattaques exploitant ses vulnérabilités.
Incident de sécurité chez Twilio : Exposition des numéros de téléphone
Découverte d’une faille de sécurité
Twilio, fournisseur de solutions de communications cloud, a révélé que des acteurs de menaces non identifiés ont exploité un point de terminaison non authentifié dans Authy, permettant de découvrir des données liées aux comptes des utilisateurs, y compris les numéros de téléphone. La société a rapidement réagi en sécurisant le point de terminaison pour bloquer toute requête non authentifiée.
Publication des données sur BreachForums
Peu après la découverte de la faille, une personne en ligne se faisant appeler ShinyHunters a mis en ligne sur BreachForums une base de données contenant 33 millions de numéros de téléphone présumés extraits des comptes Authy. Cette publication soulève d’importantes questions sur la gestion des données personnelles et la réactivité des protocoles de sécurité en place.
Recommandations et mesures de précaution
Conseils de mise à jour et de sécurité
En réponse à cet incident, Twilio a conseillé aux utilisateurs de mettre à jour leur application Authy sur les appareils Android et iOS aux versions les plus récentes pour bénéficier des améliorations de sécurité. La mise à jour devrait inclure des correctifs pour les vulnérabilités récemment exploitées.
Mise en garde contre les attaques de phishing
Twilio a également prévenu que les numéros de téléphone associés aux comptes Authy pourraient être utilisés dans des campagnes de phishing et de smishing. Ils encouragent une vigilance renforcée vis-à-vis des messages texte suspects, potentiellement dangereux pour la sécurité des informations personnelles.
Afin d’assurer une protection optimale contre de telles failles de sécurité, CyberCare offre des services spécialisés de cybersécurité, aidant les utilisateurs et les entreprises à garder une longueur d’avance sur les menaces numériques modernes.
