Vazamento De Dados Expõe Códigos De Segurança 2FA Do Google, Facebook e Tiktok
Uma falha de segurança levou à exposição de dados confidenciais. Incluindo códigos de segurança únicos, de gigantes da tecnologia como Facebook, Google e TikTok.
A violação se originou de um banco de dados desprotegido pertencente à YX internacional, uma empresa especializada em serviços de roteamento de mensagens de texto SMS.
O pesquisador de segurança Anurag Sen descobriu o vazamento, que expôs códigos de autenticação de dois fatores (2FA) e links de redefinição de senha dos usuários.
Embora a YX Internacional tenha protegido rapidamente o banco de dados, a extensão da exposição e se houve acesso não autorizado ainda não está clara.
O incidente destaca a vulnerabilidade dos códigos 2FA baseados em SMS e levanta preocupações sobre a privacidade e segurança do usuário.
Especialistas em segurança recomendam que os usuários adotem métodos de autenticação mais seguros, como chaves de segurança ou aplicativos de autenticação, para proteger suas contas online.
