Mobile-Menu

Rufnummern und andere Kundendaten gestohlen Hacker stehlen Daten von Twilio, dem Betreiber der Au­then­ti­ca­tor-App Authy

Von Thomas Joos 1 min Lesedauer

Anbieter zum Thema

FTAPI Software GmbH

Cyberkriminelle haben sensible Kundendaten Daten von Twilio, dem Betreiber der Authentifizierungs-App Authy für iOS und Android gestohlen. Darunter sind unter anderem die Telefonnummern der Authy-Nutzer und andere Daten. Die Informationen sind bereits in Hackerforen aufgetaucht.

Twilio veröffentlicht ein Update für die Authy-App, da das Unternehmen Opfer eines Hacker-Angriffs wurde.(Bild: KI-generiert)
Twilio veröffentlicht ein Update für die Authy-App, da das Unternehmen Opfer eines Hacker-Angriffs wurde.
(Bild: KI-generiert)

Das Unternehmen Twilio hat bekanntgeben, dass es einen Hackerangriff gab, bei dem Nutzer-Daten der Authenticator-App Authy gestohlen wurden. Das Unternehmen hat ein App-Update veröffentlicht.

Das steckt hinter der Schwachstelle bei Twilio Authy

Twilio hat im Juli eine Sicherheitswarnung für die Authy-Apps auf Android (Version 25.1.0) und iOS (Version 26.1.0) veröffentlicht. Das Unternehmen hat festgestellt, dass Angreifer in der Lage waren, Daten im Zusammenhang mit Authy-Konten, darunter Telefonnummern, über einen nicht authentifizierten Endpunkt abzurufen. Twilio fordert alle Authy-Nutzer auf, die neuesten Versionen der Android- und iOS-Apps zu installieren.

Zwar sind die Authy-Konten laut Twilio nicht kompromittiert, aber es besteht die Gefahr, dass Angreifer die mit Authy verknüpften Telefonnummern für Phishing- und Smishing-Angriffe nutzen. Daher sollten die Nutzer wachsam bleiben und auf ungewöhnliche Textnachrichten achten. Die aktuellen Updates beinhalten Sicherheitskorrekturen und Fehlerbehebungen. Nutzer, die keinen Zugriff auf ihr Authy-Konto haben, sollten umgehend den Authy-Support kontaktieren. Es wird empfohlen, gängige Sicherheitspraktiken zu befolgen, einschließlich der Verwendung starker und einzigartiger Passwörter sowie der Aktivierung der Zwei-Faktor-Authentifizierung (2FA) für alle Konten.

Missbrauch unsicherer API

Untersuchungen des US-Magazins Bleeping Computer legen nahe, dass die Cyberkriminellen eine unsichere API von Authy nutzten, um durch massenhafte Eingabe von über 33 Mio. Telefonnummern Kundendaten zu erbeuten. Die API bestätigte gültige Nummern und gab Informationen zu den zugehörigen Konten zurück. Dieses Vorgehen ähnelt früheren Angriffen auf unsichere APIs von Twitter und Facebook. Die erbeuteten Telefonnummern könnten für Smishing- und SIM-Swapping-Angriffe genutzt werden. Twilio hat wohl inzwischen die API gesichert und ein Sicherheitsupdate für die Authy-App veröffentlicht.

(ID:50090268)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte