Twilio non funziona oggi?

A proposito di Twilio

Twilio è un'azienda statunitense di comunicazioni cloud, fondata a San Francisco nel 2008 da Jeff Lawson, Evan Cooke e John Wolthuis e quotata in borsa dal giugno 2016. Vende alle altre aziende, non direttamente al pubblico, delle interfacce di programmazione (API) con cui un sito o un'app possono inviare SMS, messaggi WhatsApp, chiamate vocali o email senza costruire da zero un collegamento con gli operatori telefonici: fra il 2018 e il 2020 ha ampliato il catalogo acquisendo SendGrid, piattaforma per l'invio di email transazionali, e Segment, specializzata nella raccolta dei dati dei clienti, oltre ad Authy, applicazione gratuita per l'autenticazione a due fattori nata come startup indipendente.

Quando un'app italiana invia un codice monouso per confermare un accesso, o un negozio online avvisa via WhatsApp che un ordine è partito, è frequente che dietro quel messaggio ci sia proprio l'infrastruttura di Twilio, uno dei principali fornitori scelti dalle aziende (Business Solution Provider) autorizzati da Meta a offrire la WhatsApp Business Platform. Per questo compare in un catalogo di stato dei servizi pur senza un prodotto rivolto al consumatore finale italiano: se l'infrastruttura di invio si inceppa, gli utenti finali vedono semplicemente un codice che non arriva o un ordine che non si conferma, senza sapere che il problema è a monte, presso un fornitore di cui normalmente ignorano l'esistenza.

Segnalazioni degli utenti

Ultimi disservizi noti di Twilio

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 18 settembre 2026.

• 1 luglio 2024confermato da Twilio il 1° luglio 2024, dopo la scoperta della fuga di dati

  Un endpoint dell'app Authy privo di autenticazione ha permesso a un gruppo di aggressori, poi identificato come ShinyHunters, di verificare in blocco quali numeri di telefono corrispondessero ad account Authy esistenti, portando alla pubblicazione di circa 33 milioni di numeri su un forum di hacking; Twilio ha dichiarato di non avere prove che i propri sistemi interni o altri dati sensibili fossero stati compromessi, ma ha chiuso l'endpoint e vietato le richieste senza autenticazione.

  Fonte: SecurityWeek, «Twilio Confirms Data Breach After Hackers Leak 33M Authy User Phone Numbers»

• 4 agosto 2022attacco iniziato a giugno 2022, reso pubblico il 4 agosto e ampliato a ottobre dello stesso anno

  Con una campagna di smishing su vasta scala, il gruppo noto come 0ktapus ha inviato ai dipendenti di Twilio messaggi SMS che imitavano l'assistenza informatica interna, ottenendo le credenziali di alcuni di loro e accedendo così a sistemi non di produzione contenenti dati di 209 clienti aziendali e 93 utenti finali di Authy; la stessa campagna, che nel 2022 ha colpito oltre 130 organizzazioni nel mondo, aveva preso di mira in parallelo anche Cloudflare e Signal.

  Fonte: The Hacker News, «Twilio Reveals Another Breach from the Same Hackers Behind the August Hack»

Da sapere su Twilio

Chi riceve un SMS o un messaggio WhatsApp mancato da un'azienda italiana normalmente non ha modo di sapere se il problema dipenda da Twilio o da un fornitore concorrente, perché il marchio Twilio non compare quasi mai nel messaggio finale: la pagina di stato ufficiale resta l'unico riferimento pubblico e indipendente da consultare quando un intero servizio smette di inviare notifiche o codici di verifica nello stesso momento.

Le due violazioni del 2022 e del 2024 hanno riguardato canali diversi dell'infrastruttura Twilio — la prima i sistemi interni dei dipendenti, la seconda un endpoint tecnico dell'app Authy — ma condividono lo stesso bersaglio finale, cioè i numeri di telefono usati per l'autenticazione: un dato che, da solo, può alimentare campagne di phishing mirate («smishing») o tentativi di scambio della SIM contro le persone i cui numeri sono stati esposti.

Informazioni utili su Twilio

• Sito ufficiale Twilio, sito ufficiale twilio.com Descrive le API per SMS, voce, WhatsApp ed email rivolte alle aziende clienti, non un servizio per il pubblico.
• Pagina di stato Twilio Status status.twilio.com Mostra lo stato di ogni singola API e della rete telecom globale sottostante, con cronologia su /history.
• Centro assistenza Twilio Help Center help.twilio.com Guide e articoli, incluso come verificare lo stato di consegna di un singolo SMS inviato tramite l'API.
• Canale social Twilio Support su X @TwilioHelp Account dedicato al supporto tecnico, distinto dall'account istituzionale dell'azienda.
• App ufficiale Authy iOS, Android, desktop App gratuita di autenticazione a due fattori acquisita da Twilio, coinvolta nella fuga di numeri di telefono del luglio 2024.