Brevoの脆弱性が138の顧客アカウントに影響し、34万7000人のTrezorユーザーがフィッシングメールを受信

BlockBeatsのニュースによると、9月11日、メールマーケティングプラットフォームのBrevoは、攻撃者が同社のログインシステムの認可境界の脆弱性を利用して138の顧客アカウントにアクセスしたことを明らかにした。うち6つのアカウントはフィッシングメールの送信に使用され、43のアカウントの連絡先情報が持ち出され、残りの93のアカウントには有効な活動が確認されなかった。Brevoはこれらのカテゴリーに重複があるかどうかについては言及していない。

影響を受けた顧客には、暗号資産ハードウェアウォレットメーカーのTrezor、BitBox、および暗号資産ポートフォリオ・税務報告プラットフォームのCoinTrackingが含まれる。攻撃者はTrezorのBrevoアカウントを通じて、約34万7千人のニュースレター購読者に「重大なセキュリティ警告：STM32エントロピー脆弱性」と題するフィッシングメールを送信し、ユーザーをアプリケーションに誘導してウォレットのバックアップ情報を提出させようとした。Trezorは20分以内にDNS層で関連ドメインをブロックしたが、それまでに約2500人がリンクにアクセスしていた。

Trezorは、同社のBrevoアカウントには購読ユーザーのメールアドレスのみが保存されており、他の顧客データは含まれていないと述べたが、現時点では約34万7千件のメールアドレスすべてが攻撃者に掌握され、今後のフィッシング活動に利用される可能性があると見なしている。BitBoxは現時点で資金やニーモニックフレーズの漏洩証拠は発見されていない。CoinTrackingのユーザーはAPIキーの更新を求める偽のメールを受信した。