Brevo Tedarik Zinciri Saldırısı 100.000'den Fazla Web Sitesini Etkiledi

Brevo tedarik zinciri saldırısı, Cloudflare erişimini ele geçirerek web sitelerine malware enjekte etti ve potansiyel olarak 100.000'den fazla siteyi etkileyebilir. Daha önce Sendinblue olarak bilinen Brevo, eBay, Louis Vuitton ve Michelin'in müşterileri arasında yer alan bir Fransız bulut tabanlı pazarlama ve müşteri iletişim platformudur. Şirket ilk olarak 10 Eylül'de saldırıya uğradı, saldırganlar SAML SSO sistemindeki bir zafiyeti kullanarak 138 hesaba, kripto para donanım cüzdanı üreticisi Trezor'a ait bir hesaba erişim sağladı. Altı hesap phishing e-postaları göndermek için kullanıldı, ayrıca iletişim verileri dışa aktarıldı.