Phishing en cours après le piratage de Brevo

Un incident de sécurité a compromis 138 comptes clients de la société Brevo le 10 septembre. Un attaquant a exploité une faille dans la gestion du SSO SAML, permettant l'accès à ces comptes. Parmi eux, 6 ont été utilisés pour envoyer des e-mails de phishing, et les contacts de 43 comptes ont été exportés. Brevo a annoncé qu'elle contactera directement les clients concernés pour fournir des informations spécifiques. Malgré le blocage du point d'entrée par Brevo, des campagnes de phishing ont déjà été détectées, notamment contre les clients de CoinTracking, Trezor et BitBox. CoinTracking a émis un avertissement concernant un e-mail frauduleux intitulé 'Data Breach Notice: Please refresh API Keys as soon as possible'. D'autres projets crypto pourraient également être ciblés. Des règles de sécurité numérique sont recommandées : vérifier l'adresse d'envoi des e-mails, ne pas céder à la panique et ne jamais communiquer de données personnelles sensibles.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.