Lỗ hổng đăng nhập Brevo cho phép gửi email lừa đảo tới 347K người đăng ký Trezor

Tóm tắt 60 từ

Trezor báo cáo rằng một lỗ hổng đăng nhập Brevo đã cho phép kẻ tấn công thu thập và nhắm mục tiêu 347.000 địa chỉ email của người đăng ký bằng một chiến dịch lừa đảo được thiết kế, coi mỗi địa chỉ là “được kẻ tấn công biết và có thể tái sử dụng cho lừa đảo.” Sự vi phạm buộc người dùng phải xác minh thông tin đăng nhập, làm tăng mức độ kiểm tra bảo mật và có thể gây áp lực lên các nhà cung cấp ví để thắt chặt xác thực email trong toàn ngành crypto.