Solana Mobile suspend son compte marketing Brevo après un accès non autorisé

Solana Mobile a désactivé son compte d’e-mails marketing Brevo après avoir identifié un accès non autorisé. Solana Mobile a déclaré que l’accès était intervenu lors d’un incident de sécurité plus large chez Brevo. Brevo a indiqué que l’incident avait touché 138 comptes clients via une vulnérabilité du langage de balisage des assertions de sécurité (SAML) pour l’authentification unique. Solana Mobile a déclaré travailler avec Brevo pour déterminer quelles informations avaient été consultées. Solana Mobile a indiqué qu’aucun e-mail envoyé depuis son compte n’était connu. Solana Mobile développe des smartphones axés sur les cryptomonnaies pour l’écosystème Solana. Brevo a déclaré que six comptes avaient servi à envoyer des e-mails d’hameçonnage aux contacts enregistrés. Brevo a indiqué que des attaquants avaient exporté les contacts de 43 comptes. Selon Brevo, 93 comptes n’avaient eu aucune activité notable. Brevo a déclaré que l’attaquant n’avait plus accès aux comptes. Brevo a indiqué que les messages avaient passé les contrôles habituels d’authentification des e-mails parce qu’ils avaient été envoyés par une infrastructure légitime. Brevo a désactivé tous les liens contenus dans les e-mails et conseillé aux clients de ne pas cliquer dessus.