Attributed metadata history
Up to 100 retained publisher events per page for 62634ddb500fde08dd4df29fed3f55ac363ea77f2086bb504e264661906d684a. Withdrawals and unavailable references remain attributed to their publishers.
intelligence_src_5203a44f1436ff5844
observed · 2026-10-12 09:57:05 UTC
available
Fingerprint: 9fcc74777d0f44d68bbf7cdb6fc2864799ac7d434bc7537d9a279bbad57300ed
intelligence_src_5203a44f1436ff5844
observed · 2026-10-12 09:57:05 UTC
Am 9. September 2026 verschafften sich Unbekannte Zugriff auf Systeme des Marketing‑ und E‑Mail‑Dienstleisters Brevo, über den der Hardware‑Wallet‑Hersteller Trezor seine Kommunikation abwickelt. Betroffen waren 120 Brevo‑Kundenkonten. Über das kompromittierte Trezor‑Konto versendeten die Täter gefälschte „Critical Security Alert“-Mails, die eine angebliche Schwachstelle im STM32‑Mikrocontroller vorgaben und zum Download einer App aufforderten, die Wallet‑Backups abfragte. Die Newsletter‑Datenbank mit rund 347.000 E‑Mail‑Adressen war betroffen; 2.500 Empfänger klickten den Link, bevor Trezor die Phishing‑Domain binnen 20 Minuten abschalten ließ. Das Unternehmen sperrte das Brevo‑Konto, andere Systeme waren nicht betroffen. Zuvor waren bereits Daten von über 80.000 Kunden über den Logistikdienstleister ShipMonk abgeflossen.» Details
Fingerprint: 29bed81fda3e96d3c5c673a970a862acd9f6652df6cbd74a4693648a360f54f4