Un provider newsletter compromesso trasforma la fiducia in phishing
Brevo ha confermato che attaccanti hanno compromesso 138 account e usato sei di questi per inviare phishing ai contatti conservati sulla piattaforma; in parallelo, Trezor, BitBox e CoinTracking hanno avvisato i propri iscritti dopo che migliaia di clienti crypto hanno ricevuto email credibili provenienti da domini legittimi. Il dato che conta non è solo la violazione di un fornitore, ma il fatto che un unico punto d’ingresso abbia raggiunto basi clienti indipendenti.
Le email passavano dal sistema reale usato dai brand, quindi non sembravano spoofate: promettevano un allarme di sicurezza e portavano a pagine quasi identiche a quelle vere. Brevo dice di aver esportato i contatti da 43 account e di aver chiuso l’accesso, ma il danno utile all’attaccante era già nella fiducia del canale, non nel solo furto di credenziali.
Per chi delega newsletter e comunicazioni ai provider esterni, questa è una campagna che allarga il blast radius oltre il singolo account violato: quando il canale di invio è compromesso, il messaggio eredita la credibilità del brand e può alimentare phishing, furti di credenziali e carico di recovery sui clienti esposti.