Solana Mobile приостановила маркетинговый аккаунт в Brevo после несанкционированного доступа

Solana Mobile отключила свой аккаунт маркетинговой электронной почты в Brevo после выявления несанкционированного доступа. Solana Mobile заявила, что доступ произошел в ходе более масштабного инцидента безопасности в Brevo. Brevo сообщила, что инцидент затронул 138 аккаунтов клиентов через уязвимость Security Assertion Markup Language Single Sign-On. Solana Mobile заявила, что работает с Brevo, чтобы установить, к какой информации был получен доступ. Solana Mobile заявила, что ей неизвестно об отправке каких-либо писем с ее аккаунта. Solana Mobile создает смартфоны, ориентированные на криптовалюты, для экосистемы Solana. Brevo сообщила, что шесть аккаунтов использовались для отправки фишинговых писем сохраненным контактам. Brevo заявила, что злоумышленники экспортировали контакты из 43 аккаунтов. По данным Brevo, на 93 аккаунтах не было существенной активности. Brevo сообщила, что злоумышленник больше не имел доступа. Brevo заявила, что сообщения прошли обычные проверки аутентификации электронной почты, поскольку были отправлены через легитимную инфраструктуру. Brevo отключила все ссылки в письмах и рекомендовала клиентам не переходить по ним.