Solana Mobile setzt Brevo-Marketingkonto nach unbefugtem Zugriff aus

Solana Mobile deaktivierte sein Brevo-Marketing-E-Mail-Konto, nachdem es einen unbefugten Zugriff festgestellt hatte. Solana Mobile zufolge erfolgte der Zugriff während eines umfassenderen Sicherheitsvorfalls bei Brevo. Brevo erklärte, der Vorfall habe über eine Schwachstelle in der Auszeichnungssprache für Sicherheitsassertionen (SAML) zur einmaligen Anmeldung 138 Kundenkonten betroffen. Solana Mobile erklärte, gemeinsam mit Brevo zu ermitteln, auf welche Informationen zugegriffen wurde. Solana Mobile erklärte, es sei nicht bekannt, dass E-Mails von seinem Konto versandt worden seien. Solana Mobile entwickelt auf Kryptowährungen ausgerichtete Smartphones für das Solana-Ökosystem. Brevo zufolge wurden sechs Konten genutzt, um Phishing-E-Mails an gespeicherte Kontakte zu versenden. Brevo erklärte, Angreifer hätten Kontakte aus 43 Konten exportiert. Brevo zufolge wiesen 93 Konten keine nennenswerten Aktivitäten auf. Brevo erklärte, der Angreifer habe keinen Zugriff mehr. Brevo erklärte, die Nachrichten hätten die üblichen E-Mail-Authentifizierungsprüfungen bestanden, weil sie über eine legitime Infrastruktur versandt worden seien. Brevo deaktivierte alle Links in den E-Mails und riet Kunden, sie nicht anzuklicken.