Twilioに高度なソーシャルエンジニアリング攻撃、一部顧客アカウント情報が漏えい

　Twilio Japan合同会社は8月9日、一部の Twilio 顧客アカウントに関する情報への不正アクセスについて発表した。

　これはTwilioの広範な従業員に対し、認証情報を窃取することを目的とした高度なソーシャルエンジニアリング攻撃があり、一部の従業員を騙し認証情報を提供させることに成功したことで、攻撃者は盗んだ認証情報を使用しTwilioの内部システムのいくつかにアクセスし、特定の顧客データにアクセスされたことを8月4日に認識したというもの。