지난 며칠 동안 암호화된 메시징 플랫폼인 ‘시그널’은 다양한 고객들이 트윌리오 피싱 공격의 피해자가 된 것을 확인했습니다. 1,900명이 가짜 Twilio 링크에서 ‘비밀번호 재설정’을 위한 전화번호 및 SMS 인증 링크를 통해 유출의 영향을 받은 것으로 추정됩니다. 해커들은 트윌리오의 IT 부서로 위장하여 피해자의 로그인 자격 증명을 확보할 수 있었습니다. 안타깝게도 이 공격의 배후가 누구인지는 아직 명확하지 않습니다. 클라우드플레어도 트윌리오와 거의 같은 시기에 피싱 공격을 받았지만, 기업에서 하드웨어 중심의 FIDO2 호환 멀티팩터 인증(MFA) 키를 광범위하게 사용했기 때문에 최종적으로 침해되지 않았다고 밝혔습니다.
More FIDO in the News
IT 뉴스: 200,000명 이상의 myGov 사용자가 암호 전환에서 암호를 비활성화합니다.
새로운 수치에 따르면 200,000명 이상의 myGov 비밀번호 사용자가 작년 말까지 비밀번호 사용을 중단하고 로그인 수단으로…
모바일 ID 세계: VicRoads, 디지털 보안 강화를 위한 패스키 인증 시스템 구현
빅토리아주의 도로 교통 당국인 VicRoads는 디지털 보안 강화 이니셔티브의 일환으로 암호 인증 시스템을 구현하여 호주가…
지불자: Fime, 신원 확인을 위한 FIDO IDV 인증 확보
EMEA와 대만에 있는 Fime의 테스트 연구소는 FIDO 얼라이언스 신원 확인(IDV) 인증 프로그램에 따라 완전한 인증을…
Subscribe to the FIDO newsletter
Stay Connected, Stay Engaged
Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.
"*" indicates required fields
