Mehrere Krypto-Unternehmen warnen Kunden vor Phishing-E-Mails nach angeblichem Datenleck bei Dienstleister

Tausende von Kryptowährungsbesitzern wurden am Mittwoch mit Phishing-E-Mails überschwemmt, nachdem Hacker in einen E-Mail-Anbieter eingebrochen waren und manipulierte Nachrichten versendet hatten.

Die beliebten Kryptowährungsunternehmen Trezor, CoinTracking und BitBox bestätigten, dass Phishing-E-Mails an Kunden versandt wurden, die ihre Newsletter abonniert haben.

Trezor und BitBox bestätigten nicht, welcher E-Mail-Anbieter kompromittiert wurde, aber CoinTracking gab an, dass der E-Mail-Dienstleister Brevo die Quelle der Phishing-E-Mails war.

BitBox merkte an, dass mehrere andere angegriffene Krypto-Unternehmen „alle denselben Newsletter-Anbieter nutzen“.

Brevo reagierte nicht auf Anfragen für eine Stellungnahme, veröffentlichte jedoch am Donnerstagmorgen einen eigenen Hinweis, in dem gewarnt wurde, dass ein Angreifer Zugriff auf 120 Kundenkonten hatte.

„Der böswillige Akteur nutzte den Zugriff, um Phishing-E-Mails an die Kontaktbasis der Kunden zu senden. Der Zugang wurde gesperrt“, erklärte das Unternehmen und versprach, zu einem späteren Zeitpunkt eine vollständige Analyse (Post-Mortem) zu veröffentlichen.

Brevo wurde 2012 in Paris als E-Mail-Marketing-Unternehmen gegründet und sammelte im Dezember mehr als $580 million ein, um die Expansion in andere Bereiche des Customer-Relationship-Management-Geschäfts zu unterstützen.