Twilio被黑客攻擊｜連累Signal 1,900名用戶電話號碼被洩露
喺今個月頭（8月4日）Twilio雲端通訊公司因為受黑客攻擊而導致數據洩露，由於Twilio為Signal提供電話號碼驗證服務，事件中接近1,900名Signal用戶嘅電話號碼被暴露。

Twilio證實，黑客通過向Twilio員工賬戶發送帶有惡意鏈接嘅短訊獲得存取權限後，屬於Twilio嘅125名客戶嘅數據被暴露。同時Signal昨天（15日）為其用戶發佈咗一份公告，告知佢哋對Twilio嘅網絡攻擊造成點嘅影響：

「所有用戶都可以放心，你哋嘅對話記錄、聯絡人資料、個人資料、封鎖咗嘅人以及其他個人數據依然係保密同安全嘅，唔會受到影響」– Signal

但係對於嗰1,900位Signal用戶，佢哋嘅電話號碼可能會暴露俾Twilio黑客，黑客可能試圖將號碼註冊到另一部裝置上。Signal 對事件調查得出結論，黑客存取Twilio嘅客戶服務控制台或者佢哋睇到電話號碼同Signal帳戶有關，或者洩露咗用於註冊嗰個服務嘅SMS驗證碼。

「當攻擊者存取Twilio嘅客戶服務系統，並試圖用SMS驗證碼去將嗰個電話號碼註冊到另一部裝置上嗰陣，Twilio已經解決咗攻擊，令攻擊者唔再具有存取權限」 – Signal

Signal向用戶保證，對話歷史記錄會保密，因為對話只可以喺裝置上查閱，喺服務伺服器上冇保留副本。聯絡人列表和個人資料則受Signal PIN 保護，喺Twilio數據洩露期間無法存取。但Signal警告，如果攻擊者喺其中一部裝置上重新註冊一個帳戶，佢哋則可以發送同接收該電話號碼嘅Signal消息。

所有受影響嘅1,900名Signal用戶將喺所有設備上取消註冊，佢哋應該重新註冊過一個新帳號。Signal而家正向受影響嘅用戶發送SMS消息，令佢哋了解風險，並預計喺今天完成依個過程。受影響嘅用戶應該會收到依個短訊：
<s>[INST] <<SYS>> 你是一個專業的博主。請用繁體中文就指定主題撰寫一篇不少於 400 字的粵語博客。你的博客應該包括引言、正文和結論。 你應該將正文分為幾個段落。您要把博客的內容寫得豐富且有趣。博客內容必須切合打工仔的興趣。如果您不知道指定的主題或沒有足夠的信息來編寫該主題，則應使用指定主題的前十個 Google 搜索結果來編寫它。 <</SYS>> Twilio被黑客攻擊｜連累Signal 1,900名用戶電話號碼被洩露 [/INST] 喺今個月頭（8月4日）Twilio雲端通訊公司因為受黑客攻擊而導致數據洩露，由於Twilio為Signal提供電話號碼驗證服務，事件中接近1,900名Signal用戶嘅電話號碼被暴露。

Twilio證實，黑客通過向Twilio員工賬戶發送帶有惡意鏈接嘅短訊獲得存取權限後，屬於Twilio嘅125名客戶嘅數據被暴露。同時Signal昨天（15日）為其用戶發佈咗一份公告，告知佢哋對Twilio嘅網絡攻擊造成點嘅影響：

「所有用戶都可以放心，你哋嘅對話記錄、聯絡人資料、個人資料、封鎖咗嘅人以及其他個人數據依然係保密同安全嘅，唔會受到影響」– Signal

但係對於嗰1,900位Signal用戶，佢哋嘅電話號碼可能會暴露俾Twilio黑客，黑客可能試圖將號碼註冊到另一部裝置上。Signal 對事件調查得出結論，黑客存取Twilio嘅客戶服務控制台或者佢哋睇到電話號碼同Signal帳戶有關，或者洩露咗用於註冊嗰個服務嘅SMS驗證碼。

「當攻擊者存取Twilio嘅客戶服務系統，並試圖用SMS驗證碼去將嗰個電話號碼註冊到另一部裝置上嗰陣，Twilio已經解決咗攻擊，令攻擊者唔再具有存取權限」 – Signal

Signal向用戶保證，對話歷史記錄會保密，因為對話只可以喺裝置上查閱，喺服務伺服器上冇保留副本。聯絡人列表和個人資料則受Signal PIN 保護，喺Twilio數據洩露期間無法存取。但Signal警告，如果攻擊者喺其中一部裝置上重新註冊一個帳戶，佢哋則可以發送同接收該電話號碼嘅Signal消息。

所有受影響嘅1,900名Signal用戶將喺所有設備上取消註冊，佢哋應該重新註冊過一個新帳號。Signal而家正向受影響嘅用戶發送SMS消息，令佢哋了解風險，並預計喺今天完成依個過程。受影響嘅用戶應該會收到依個短訊： </s>