近日，專為Steam等多個(gè)服務(wù)平臺(tái)提供兩步驗(yàn)證(雙因素認(rèn)證)系統(tǒng)的Twilio公司，疑似成為黑客攻擊的目標(biāo)，部分?jǐn)?shù)據(jù)不幸外泄。這一消息由知名游戲記者Mellow_Online率先披露，指出有海外非法網(wǎng)站正在交易涉及Twilio的兩步驗(yàn)證服務(wù)日志。
據(jù)多方消息，Steam的兩步驗(yàn)證系統(tǒng)或曾借助Twilio的服務(wù)來(lái)強(qiáng)化用戶賬戶安全。此次泄露的數(shù)據(jù)內(nèi)容頗為敏感，涵蓋了用戶接收的兩步驗(yàn)證碼信息、驗(yàn)證碼的發(fā)送狀態(tài)(成功或失敗)、以及相關(guān)的元數(shù)據(jù)，如時(shí)間戳、接收者電話號(hào)碼等。甚至，連發(fā)送驗(yàn)證碼所產(chǎn)生的路由費(fèi)用信息也未能幸免。
值得注意的是，本次事件并未直接波及Steam平臺(tái)本身，其內(nèi)部服務(wù)器及數(shù)據(jù)庫(kù)依然安全無(wú)虞。泄露的數(shù)據(jù)僅限于用于一次性驗(yàn)證的臨時(shí)驗(yàn)證碼，因此實(shí)際造成的安全風(fēng)險(xiǎn)程度目前尚難以確切評(píng)估。然而，這一事件仍引發(fā)了廣泛的擔(dān)憂，畢竟任何涉及用戶安全的信息泄露都不容小覷。
鑒于此，我們強(qiáng)烈建議廣大用戶保持高度警惕，對(duì)于任何看似可疑的信息或鏈接，都應(yīng)堅(jiān)決避免點(diǎn)擊，以確保個(gè)人信息安全不受侵害。
浙公網(wǎng)安備 33010502007447號(hào)