Компания Solana Mobile предупредила пользователей о рисках фишинга после утечки данных у почтового сервиса Brevo. В период с 9 по 10 сентября 2026 года злоумышленники использовали уязвимость в механизме единого входа SAML SSO, получив доступ к 138 учетным записям клиентов.
В результате инцидента хакеры смогли выгрузить контактные данные, которые использовали для рассылки фишинговых писем сотням тысяч пользователей криптовалютных сервисов. В сообщениях злоумышленники имитировали бренды, побуждая получателей перейти по вредоносным ссылкам.
Сервис Brevo обнаружил взлом и устранил уязвимость к 8:30 утра по всемирному координированному времени 10 сентября, сбросив все активные сессии. В Solana Mobile заявили, что их собственные аккаунты не пострадали, однако компания решила оповестить пользователей о возможной угрозе.
Событие подчеркивает риски, связанные с использованием сторонних платформ. Специалисты напоминают, что легальные криптопроекты никогда не запрашивают сид-фразы через электронную почту, а компаниям необходимо тщательнее проверять системы аутентификации и безопасность своих подрядчиков.
