Data vitsy an'ireo mpampiasa ny 2fa app Authy hita tao amin'ny hack parent company

Nisy nangalatra ny angon'ireo mpampiasa vitsivitsy an'i Authy, fampiharana fanamarinana dingana roa, tamin'ny fijisan'ny orinasa Twilio. Mahakasika mpampiasa 125 izany, hoy ny tatitry ny orinasa.

Tsy fantatra mazava izay angon-drakitra azon'ny mpanafika idirana, fa tsy momba ny tenimiafina, famantarana na fanalahidin'ny API izany, hoy i Twilio. Miaraka amin'ny tenimiafina sy famantarana, ireo mpanafika dia afaka mamorona kaody amin'ny anaran'ireo mpampiasa ireo ary mahazo fidirana amin'ny kaonty. Raha tsy nampandrenesin'ny orinasa ny mpampiasa dia nilaza i Twilio fa tsy misy porofo fa afaka miditra amin'ny angon-dry zareo ny mpanafika.

Authy dia fampiharana ho an'ny Android sy iOS izay ahafahana miditra miaraka amin'ny fanamarinana roa lafin-javatra ary mifaninana amin'ny, ohatra, ny fampiharana authenticator avy amin'ny Google sy Microsoft. Tsy milaza ny isan'ny mpampiasa an'i Authy i Twilio.

Ny hack dia azo natao satria ny mpiasa dia lavo noho ny fanafihana phishing nokendrena. Nahazo hafatra an-tsoratra ireo mpiasa nilaza fa lany daty ny tenimiafina iray ary nangataka ny hamorona tenimiafina vaovao. Noheverin'izy ireo ho hafatra avy amin'ny departemantan'ny IT-ny manokana izy ireo ka dia nanindry ireo rohy.

Hanadihady ny zava-nitranga ny orinasa ary hilaza fa diso fanantenana amin'ny fandehan-javatra. Manana fifandraisana amin'ireo mpamatsy amerikana ihany koa izy mba tsy ahafahany mamitaka ny hafatra an-tsoratra.