Attaque de phishing en cours suite au piratage de la société de marketing numérique Brevo

Une nouvelle importante agite l’écosystème blockchain. Connectez-vous pour gagner des TOASTS, accomplir des quêtes et débloquer des badges. Accueil » Actu de la crypto » Actualité des Altcoins » Attaque de phishing en cours suite au piratage de la société de marketing numérique Brevo La société de gestion des campagnes marketing numériques Brevo vient de révéler un incident de sécurité ayant compromis plus d’une centaine de ses comptes. Résultat : des campagnes de phishing ciblées visent déjà les clients de sociétés crypto, comme CoinTracking, Trezor et BitBox.

Les piratages de sites Internet entraînant le vol des données de leurs clients s'accélèrent depuis le début de l'année à une vitesse qui n'avait jamais été observée auparavant. Et la situation apparaît comme tout aussi problématique du côté des protocoles de la DeFi, également très exposés. Une utilisation massive de l'intelligence artificielle par les acteurs malveillants qui permet à la fois d'optimiser la vitesse d'exécution des attaques, mais également la mise en place d'opérations de phishing de plus en plus sophistiquées.

Dynamique du marché

⚠️ Comment sécuriser votre environnement numérique et financier ? Une situation qui vient de frapper de plein fouet la société Brevo, qui se présente sur son site Internet comme « la seule alternative française pour tous vos canaux marketing et ventes ». En effet, elle vient de publier sur son compte X un post-mortem au sujet d'un incident de sécurité qui a permis à un attaquant d'accéder à plus d'une centaine de comptes ce 10 septembre.

Le 10 septembre à 6h30 UTC, nous avons identifié un problème de sécurité permettant à un attaquant d’exploiter une faille dans la manière dont Brevo gère le SSO SAML afin d’accéder à 138 comptes Brevo. Parmi ces comptes, 6 ont été utilisés pour envoyer des e-mails de phishing aux contacts qui y étaient enregistrés, et les contacts de 43 comptes ont été exportés. Pour 93 comptes, aucune activité significative n’a été constatée.

Face à ce problème de sécurité, la société Brevo annonce sa volonté de « contacter directement chaque client concerné afin de lui communiquer les informations spécifiques à son compte ». Mais les opérations de phishing ont déjà commencé...

Les marchés des cryptomonnaies suivent de près ce développement, les investisseurs évaluant son impact potentiel sur les prix.