Data ya idadi ndogo ya watumiaji wa Authy, programu ya uthibitishaji wa hatua mbili, iliibiwa katika udukuzi wa kampuni mama ya Twilio. Inahusu jumla ya watumiaji 125, kampuni inaripoti.
Haijulikani ni data gani haswa ambayo wavamizi wanaweza kufikia, lakini haihusu manenosiri, ishara au vitufe vya API, Twilio inaripoti. Kwa manenosiri na ishara, wavamizi wanaweza kutengeneza misimbo kwa niaba ya watumiaji hao na kupata ufikiaji wa akaunti. Ikiwa watumiaji hawajaarifiwa na kampuni, Twilio inasema hakuna ushahidi kwamba wavamizi wanaweza kufikia data zao.
Authy ni programu ya Android na iOS ambayo huwezesha ufikiaji kwa uthibitishaji wa vipengele viwili na kushindana na, kwa mfano, programu za uthibitishaji kutoka Google na Microsoft. Twilio haisemi Authy ana watumiaji wangapi.
Udukuzi huo uliwezekana kwa sababu wafanyikazi walikuwa wameanguka kwa shambulio la kuhadaa ili kupata maelezo ya kibinafsi. Wafanyikazi walipokea ujumbe wa maandishi kuwajulisha kuwa nywila imeisha muda na ombi la kuunda mpya. Waliwafikiria vibaya kwa ujumbe kutoka kwa idara yao ya IT na kwa hivyo walibofya viungo.
Kampuni hiyo itachunguza tukio hilo na kusema imechanganyikiwa na jinsi mambo yanavyokwenda. Pia ina mawasiliano na watoa huduma wa Marekani ili kuifanya isiwezekane tena kupotosha ujumbe wa maandishi.