Phishing po włamanie do Brevo

Incydent bezpieczeństwa naraził 138 kont klientów firmy Brevo 10 września. Napastnik wykorzystał lukę w zarządzaniu SSO SAML, co umożliwiło dostęp do tych kont. Spośród nich 6 zostało użytych do wysyłania e-maili phishingowych, a kontakty z 43 kont zostały wyeksportowane. Brevo ogłosiło, że skontaktuje się bezpośrednio z zainteresowanymi klientami, aby dostarczyć szczegółowe informacje. Mimo zablokowania punktu wejścia przez Brevo, już wykryto kampanie phishingowe, w tym przeciwko klientom CoinTracking, Trezor i BitBox. CoinTracking wydał ostrzeżenie dotyczące fałszywego e-maila zatytułowanego 'Data Breach Notice: Please refresh API Keys as soon as possible'. Inne projekty kryptowalutowe mogą również być celem ataków. Zaleca się przestrzeganie zasad bezpieczeństwa cyfrowego: sprawdzanie adresu nadawcy e-maili, nie uleganie panice i nigdy nie przekazywanie wrażliwych danych osobowych.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.