Contenido

Authy, la popular aplicación de autenticación de dos pasos (2FA), ha sido objeto de un incidente de seguridad. Twilio, su empresa matriz, ha lanzado una actualización urgente para las aplicaciones en Android (v25.1.1) e iOS (v26.1.1).

Detalles del Incidente

Twilio informó que actores malintencionados lograron acceder a datos asociados con cuentas de Authy, incluyendo números de teléfono, a través de una interfaz no autenticada. Aunque Twilio ha asegurado que no hay evidencia de acceso a sistemas internos ni a otros datos sensibles, se rumorea que, además de los números de teléfono, se expusieron otros datos como el ID de cuenta, el estado de la cuenta, la cantidad de dispositivos y el bloqueo del dispositivo, afectando a 33 millones de registros.

Medidas y Recomendaciones

• Actualización Inmediata: Se recomienda a todos los usuarios de Authy actualizar sus aplicaciones para Android e iOS a las versiones más recientes.
• Vigilancia: Los usuarios deben estar atentos a posibles ataques de phishing y smishing, ya que los atacantes podrían intentar utilizar los números de teléfono u otros datos expuestos.
  • NO hagas caso ni clic a supuestas ofertas de trabajo por SMS o Whatsapp
  • NO hagas caso ni clic a supuestas alertas de seguridad bancaria via SMS o Whatsapp, contacta directamente a tu banco o abre la App oficial del Banco pero NO hagas clic ni suministres tus datos a NADIE.
  • Mosca con tu correo y no respondas llamadas de numeros desconocidos en especial de otros paises.
• Descarga y Actualización: Actualiza a las últimas versiones:

Descargar para Android

Descargar para iOS

Compromiso con la Seguridad

Twilio ha enfatizado la importancia de la seguridad y ha pedido disculpas por el incidente. Han tomado medidas para proteger la interfaz afectada y bloquear todas las solicitudes no autenticadas.

Contacto y Soporte

Para más información, los usuarios pueden contactar a su gerente de cuenta técnica o al equipo de soporte de Twilio. Si alguien tiene problemas para acceder a su cuenta de Authy, debe comunicarse inmediatamente con el servicio de asistencia de Authy.

Fuente:

Pueden ver el comunicado oficial en este enlace: CLIC AQUI

¡Actualiza tus aplicaciones y mantente alerta para proteger tu seguridad!