Phishing in corso dopo l'hacking di Brevo

Un incidente di sicurezza ha compromesso 138 account clienti della società Brevo il 10 settembre. Un attaccante ha sfruttato una vulnerabilità nella gestione del SSO SAML, consentendo l'accesso a questi account. Tra di essi, 6 sono stati utilizzati per inviare e-mail di phishing, e i contatti di 43 account sono stati esportati. Brevo ha annunciato che contatterà direttamente i clienti interessati per fornire informazioni specifiche. Nonostante il blocco del punto d'ingresso da parte di Brevo, sono già state rilevate campagne di phishing, in particolare contro i clienti di CoinTracking, Trezor e BitBox. CoinTracking ha emesso un avviso riguardo a un'e-mail fraudolenta intitolata 'Data Breach Notice: Please refresh API Keys as soon as possible'. Altri progetti crypto potrebbero essere anch'essi nel mirino. Si raccomandano regole di sicurezza digitale: controllare l'indirizzo di invio delle e-mail, non cedere al panico e non comunicare mai dati personali sensibili.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.