솔라나 모바일, 무단 접근 후 브레보 마케팅 계정 중단

솔라나 모바일은 무단 접근을 확인한 뒤 브레보 마케팅 이메일 계정을 비활성화했다. 솔라나 모바일은 해당 접근이 브레보에서 발생한 광범위한 보안 사고 중 이뤄졌다고 밝혔다. 브레보는 보안 어설션 마크업 언어 단일 로그인(SAML SSO) 취약점으로 고객 계정 138개가 영향을 받았다고 밝혔다. 솔라나 모바일은 어떤 정보에 접근됐는지 파악하기 위해 브레보와 협력하고 있다고 밝혔다. 솔라나 모바일은 자사 계정에서 이메일이 발송된 사실은 알려지지 않았다고 밝혔다. 솔라나 모바일은 솔라나 생태계에 초점을 맞춘 암호화폐 스마트폰을 개발한다. 브레보는 계정 6개가 저장된 연락처로 피싱 이메일을 보내는 데 사용됐다고 밝혔다. 브레보는 공격자들이 계정 43개에서 연락처를 내보냈다고 밝혔다. 브레보는 계정 93개에서는 유의미한 활동이 없었다고 밝혔다. 브레보는 공격자가 더 이상 접근 권한을 갖고 있지 않다고 밝혔다. 브레보는 해당 메시지가 정상적인 인프라를 통해 발송됐기 때문에 통상적인 이메일 인증 검사를 통과했다고 밝혔다. 브레보는 이메일 내 모든 링크를 비활성화했으며 고객들에게 링크를 클릭하지 말라고 권고했다.