Solana Mobile sospende l’account marketing di Brevo dopo un accesso non autorizzato

Solana Mobile ha disabilitato il proprio account di posta elettronica per il marketing su Brevo dopo aver rilevato un accesso non autorizzato. Solana Mobile ha affermato che l’accesso si è verificato durante un incidente di sicurezza più ampio presso Brevo. Brevo ha dichiarato che l’incidente ha interessato 138 account di clienti attraverso una vulnerabilità nel Single Sign-On basato sul linguaggio SAML. Solana Mobile ha affermato di collaborare con Brevo per determinare quali informazioni siano state consultate. Solana Mobile ha dichiarato che non risultano email inviate dal proprio account. Solana Mobile sviluppa smartphone incentrati sulle criptovalute per l’ecosistema Solana. Brevo ha dichiarato che 6 account sono stati utilizzati per inviare email di phishing ai contatti memorizzati. Brevo ha affermato che gli aggressori hanno esportato i contatti da 43 account. Brevo ha dichiarato che 93 account non hanno mostrato attività significativa. Brevo ha affermato che l’aggressore non aveva più accesso. Brevo ha dichiarato che i messaggi hanno superato i normali controlli di autenticazione delle email perché erano stati inviati attraverso un’infrastruttura legittima. Brevo ha disabilitato tutti i link presenti nelle email e ha consigliato ai clienti di non cliccarli.