4,408

Twilio被黑客攻擊|連累Signal 1,900名用戶電話號碼被洩露

喺今個月頭(8月4日)Twilio雲端通訊公司因為受黑客攻擊而導致數據洩露,由於TwilioSignal提供電話號碼驗證服務,事件中接近1,900Signal用戶嘅電話號碼被暴露。

Twilio證實,黑客通過向Twilio員工賬戶發送帶有惡意鏈接嘅短訊獲得存取權限後,屬於Twilio嘅125名客戶數據被暴露。同時Signal昨天(15日)為其用戶發佈咗一份公告,告知佢哋對Twilio嘅網絡攻擊造成點嘅影響:

「所有用戶都可以放心,你哋嘅對話記錄、聯絡人資料、個人資料、封鎖咗嘅人以及其他個人數據依然係保密同安全嘅,唔會受到影響」– Signal

但係對於嗰1,900位Signal用戶,佢哋嘅電話號碼可能會暴露俾Twilio黑客,黑客可能試圖將號碼註冊到另一部裝置上。Signal 對事件調查得出結論,黑客存取Twilio嘅客戶服務控制台或者佢哋睇到電話號碼同Signal帳戶有關,或者洩露咗用於註冊嗰個服務嘅SMS驗證碼。

「當攻擊者存取Twilio嘅客戶服務系統,並試圖用SMS驗證碼去將嗰個電話號碼註冊到另一部裝置上嗰陣,Twilio已經解決咗攻擊,令攻擊者唔再具有存取權限」 – Signal

Signal向用戶保證,對話歷史記錄會保密,因為對話只可以喺裝置上查閱,喺服務伺服器上冇保留副本。聯絡人列表和個人資料則受Signal PIN 保護,喺Twilio數據洩露期間無法存取。但Signal警告,如果攻擊者喺其中一部裝置上重新註冊一個帳戶,佢哋則可以發送同接收該電話號碼嘅Signal消息。

所有受影響嘅1,900Signal用戶將喺所有設備上取消註冊,佢哋應該重新註冊過一個新帳號。Signal而家正向受影響嘅用戶發送SMS消息,令佢哋了解風險,並預計喺今天完成依個過程。受影響嘅用戶應該會收到依個短訊:

This is from Signal Messenger. We’re reaching out so you can protect your Signal account. Open Signal and register again. More info: https://signal.org/smshelp.


資料來源:Signal

我哋啱啱出咗手機app呀~方便各位IT人搵工,快啲撳下面條link download啦!

Download: https://sickleavetmr.com/web/download-app/

立即Follow我哋,搶先收睇各類文章!

Instagram: https://www.instagram.com/sickleavetmr_official/

Facebook: https://www.facebook.com/sickleavetomorrow/

各位「打工仔」如果想揾工轉工嘅話,就入嚟我地 sickleavetmr.com 啦!我哋有好多好工俾你揀!!

Read These

131,611

冒名頂替症候群:我們都是成功的騙子嗎?

成功,是每個人都追求的目標,無論是在事業、學術、藝術,抑或是個人生活的各個方面。然而,在成功的背後,...
07 Mar 2024 131,611

133,553

調查公布「返工扮忙」國家排名,3甲全屬亞洲國家?!

職場生存之道係努力地儘快做完手頭上嘅工作,定係將工作拖到最後一刻,等老細覺得你好忙,就唔會增加你嘅工...
29 Feb 2024 133,553

140,100

見工被問「有冇睇過公司網站?」求職者驚覺原來係「陷阱題」?!

第一印象對求職者嚟講非常重要,除咗外表要整潔醒目之餘,答題亦要正中要點。如果於面試過程中唔打醒十二分...
26 Feb 2024 140,100