Solana Mobile đình chỉ tài khoản tiếp thị Brevo sau khi bị truy cập trái phép

Solana Mobile đã vô hiệu hóa tài khoản email tiếp thị trên Brevo sau khi xác định có hoạt động truy cập trái phép. Solana Mobile cho biết việc truy cập xảy ra trong một sự cố bảo mật quy mô rộng hơn tại Brevo. Brevo cho biết sự cố ảnh hưởng đến 138 tài khoản khách hàng thông qua lỗ hổng trong hệ thống đăng nhập một lần theo Ngôn ngữ Đánh dấu Xác nhận Bảo mật (Security Assertion Markup Language). Solana Mobile cho biết đang phối hợp với Brevo để xác định thông tin nào đã bị truy cập. Solana Mobile cho biết không có email nào được biết là đã được gửi từ tài khoản của mình. Solana Mobile sản xuất điện thoại thông minh tập trung vào tiền điện tử cho hệ sinh thái Solana. Brevo cho biết 6 tài khoản đã được sử dụng để gửi email lừa đảo đến các danh bạ được lưu trữ. Brevo cho biết kẻ tấn công đã xuất danh bạ từ 43 tài khoản. Brevo cho biết 93 tài khoản không có hoạt động đáng kể. Brevo cho biết kẻ tấn công không còn quyền truy cập. Brevo cho biết các tin nhắn đã vượt qua những bước kiểm tra xác thực email thông thường vì được gửi qua hạ tầng hợp pháp. Brevo đã vô hiệu hóa tất cả liên kết trong email và khuyến cáo khách hàng không nhấp vào chúng.