Brevo의 결함으로 Trezor 구독자들이 피싱에 노출됐다

Brevo의 로그인 시스템 결함으로 인해 공격자가 여러 고객 계정에 접근해 대규모 메일링 리스트로 피싱 이메일을 보낼 수 있었으며, 여기에는 약 347,000명의 Trezor 구독자도 포함됐다. 이번 사고는 BitBox와 CoinTracking에도 영향을 미쳤는데, 이들의 계정은 정상적인 것처럼 보이는 사기성 메시지를 배포하는 데 사용됐다. Brevo는 공격자가 계정을 만들고, 싱글 사인온을 활성화한 뒤, 정상 사용자들을 설정에 초대했지만, 권한 부여 실패로 인해 의도된 조직을 넘어선 접근이 가능했다고 밝혔다. 회사는 6개의 계정이 피싱 이메일을 보내는 데 사용됐으며, 연락처는 수십 개 계정에서 내보내졌다고 말했다. Trezor는 피싱 메시지가 사용자의 지갑 백업을 요청하는 사이트로 연결됐으며, 캠페인이 시작된 직후 해당 도메인을 신속히 차단했다고 밝혔다. 회사는 뉴스레터 주소가 유출됐을 가능성이 있는 것으로 보고 있으며, 구독자들에게 계속 주의를 기울일 것을 경고했다. BitBox와 CoinTracking은 자사 계정에 제한된 데이터만 보관돼 있었고, Brevo로부터 더 많은 정보를 기다리는 동안 무단 이메일을 보내는 데 사용됐다고 밝혔다.