Fournisseur de services de communication Twilio <\/b>cette semaine a r\u00e9v\u00e9l\u00e9 qu’il avait connu un autre “br\u00e8ve incident de s\u00e9curit\u00e9” en juin 2022 perp\u00e9tr\u00e9 par le m\u00eame acteur de la menace derri\u00e8re le piratage d’ao\u00fbt qui a entra\u00een\u00e9 un acc\u00e8s non autoris\u00e9 aux informations des clients.<\/p>\n
L’\u00e9v\u00e9nement de s\u00e9curit\u00e9 s’est produit le 29 juin 2022, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 dans un avis mis \u00e0 jour partag\u00e9 cette semaine, dans le cadre de son enqu\u00eate sur l’effraction num\u00e9rique.<\/p>\n
“Lors de l’incident de juin, un employ\u00e9 de Twilio a \u00e9t\u00e9 socialement manipul\u00e9 par hame\u00e7onnage vocal (ou “vishing”) pour fournir ses informations d’identification, et l’acteur malveillant a pu acc\u00e9der aux informations de contact d’un nombre limit\u00e9 de clients”, a d\u00e9clar\u00e9 Twilio. a dit<\/a>.<\/p>\n Il a en outre d\u00e9clar\u00e9 que l’acc\u00e8s obtenu \u00e0 la suite de l’attaque r\u00e9ussie avait \u00e9t\u00e9 identifi\u00e9 et contrecarr\u00e9 dans les 12 heures, et qu’il avait alert\u00e9 les clients concern\u00e9s le 2 juillet 2022.<\/p>\n La soci\u00e9t\u00e9 bas\u00e9e \u00e0 San Francisco n’a pas r\u00e9v\u00e9l\u00e9 le nombre exact de clients touch\u00e9s par l’incident de juin, ni pourquoi la divulgation a \u00e9t\u00e9 faite quatre mois apr\u00e8s qu’elle a eu lieu. Les d\u00e9tails de la deuxi\u00e8me violation surviennent alors que Twilio a not\u00e9 que les acteurs de la menace avaient acc\u00e9d\u00e9 aux donn\u00e9es de 209 clients, contre 163 signal\u00e9s le 24 ao\u00fbt et 93 utilisateurs d’Authy.<\/p>\n Twilio, qui propose un logiciel d’engagement client personnalis\u00e9, compte plus de 270 000 clients, tandis que son service d’authentification \u00e0 deux facteurs Authy compte environ 75 millions d’utilisateurs au total.<\/p>\n “La derni\u00e8re activit\u00e9 non autoris\u00e9e observ\u00e9e dans notre environnement remonte au 9 ao\u00fbt 2022”, a-t-il d\u00e9clar\u00e9, ajoutant : “Il n’y a aucune preuve que les acteurs malveillants aient acc\u00e9d\u00e9 aux informations d’identification du compte de la console, aux jetons d’authentification ou aux cl\u00e9s API des clients Twilio”.<\/p>\n Pour att\u00e9nuer de telles attaques \u00e0 l’avenir, Twilio a d\u00e9clar\u00e9 qu’il distribuait des cl\u00e9s de s\u00e9curit\u00e9 mat\u00e9rielles compatibles FIDO2 \u00e0 tous les employ\u00e9s, mettait en \u0153uvre des couches de contr\u00f4le suppl\u00e9mentaires au sein de son VPN et organisait une formation de s\u00e9curit\u00e9 obligatoire pour les employ\u00e9s afin de les sensibiliser aux attaques d’ing\u00e9nierie sociale.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n