Платформа Brevo сообщила, что злоумышленники использовали шесть скомпрометированных аккаунтов для рассылки фишинговых писем, а из 43 учетных записей были выгружены списки контактов. Сбой в системе авторизации позволил атакующим получить доступ к организациям после приглашения пользователей через единый вход.
Фишинговая кампания затронула 347 000 подписчиков Trezor. В письмах содержалась информация о ложной уязвимости и ссылка на приложение для кражи резервных копий кошельков. Trezor заблокировала домен через 20 минут, однако около 2 500 человек успели перейти по ссылке до отключения ресурса.
Компания BitBox заявила, что в Brevo хранились только адреса электронной почты и языковые настройки пользователей. Компания не обнаружила утечки паролей или потери средств, но продолжает проверку. Сервис CoinTracking также подтвердил рассылку писем от своего имени с требованием обновить ключи API.
Trezor и BitBox подтвердили, что инцидент связан с их общим провайдером Brevo. Фишинговые сообщения прошли стандартные проверки подлинности, из-за чего выглядели как официальные уведомления от компаний. На момент публикации Brevo не предоставила дополнительных комментариев.
