Phishing nach dem Brevo-Hack

Ein Sicherheitsvorfall hat am 10. September 138 Kundenkonten der Firma Brevo kompromittiert. Ein Angreifer nutzte eine Schwachstelle im SSO SAML-Management aus, die den Zugriff auf diese Konten ermöglichte. Sechs dieser Konten wurden verwendet, um Phishing-E-Mails zu versenden, und die Kontakte von 43 Konten wurden exportiert. Brevo gab bekannt, dass sie die betroffenen Kunden direkt kontaktieren wird, um spezifische Informationen bereitzustellen. Trotz der Sperrung des Einstiegspunkts durch Brevo wurden bereits Phishing-Kampagnen festgestellt, insbesondere gegen die Kunden von CoinTracking, Trezor und BitBox. CoinTracking hat eine Warnung bezüglich einer betrügerischen E-Mail mit dem Titel 'Data Breach Notice: Please refresh API Keys as soon as possible' herausgegeben. Auch andere Krypto-Projekte könnten betroffen sein. Digitale Sicherheitsregeln werden empfohlen: Überprüfen Sie die Absenderadresse von E-Mails, lassen Sie sich nicht in Panik versetzen und geben Sie niemals sensible persönliche Daten weiter.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.