„Am 4. August 2022 wurde Twilio durch einen ausgeklügelten Social-Engineering-Angriff zum Diebstahl auf den unbefugten Zugriff auf Informationen im Zusammenhang mit einer begrenzten Anzahl von Twilio-Kundenkonten aufmerksam Mitarbeiterausweise“, teilte das Unternehmen mit. Dieser breit angelegte Angriff auf die Mitarbeiterbasis gelang es, einige Mitarbeiter dazu zu bringen, ihre Anmeldeinformationen preiszugeben. Die Angreifer nutzten dann die gestohlenen Zugangsdaten, um sich Zugang zu einigen seiner internen Systeme zu verschaffen, wo sie auf bestimmte Kundendaten zugreifen konnten. „Wir benachrichtigen weiterhin Kunden, die von diesem Vorfall betroffen waren, und arbeiten direkt mit ihnen zusammen. Wir stehen noch am Anfang unserer Untersuchung, die noch andauert“, sagte Twilio.Das Unternehmen machte keine Angaben zum Ausmaß des Verstoßes oder zur Anzahl der betroffenen Kunden.„Wir haben mit der gearbeitet UNS Netzbetreiber, um die Akteure abzuschalten, und arbeiteten mit den Hosting-Providern zusammen, die die bösartigen URLs bereitstellen, um diese Konten zu schließen. Darüber hinaus schienen die Bedrohungsakteure über ausgefeilte Fähigkeiten zu verfügen, um Mitarbeiternamen aus Quellen mit ihren Telefonnummern abzugleichen“, sagte Twilio. „Wir haben von anderen Unternehmen gehört, dass auch sie ähnlichen Angriffen ausgesetzt waren, und haben unsere Reaktion auf die Bedrohungsakteure koordiniert, einschließlich der Zusammenarbeit mit Netzbetreibern, um die bösartigen Nachrichten zu stoppen, sowie mit ihren Registraren und Hosting-Providern, um die böswilligen Nachrichten abzuschalten URLs“, fügte Twilio hinzu.
Der Anbieter von Unternehmenssoftware Twilio wurde bei einem Phishing-Angriff gehackt
In den USA ansässiger Anbieter von Unternehmenssoftware Twilio sagte kürzlich, dass es gehackt wurde, als jemand „unbefugten Zugriff“ auf Informationen im Zusammenhang mit seinen Kundenkonten erlangte.Twilio hat mehr als 150.000 Kunden, darunter Facebook und Ride-Hailing-Major Uber.