Attaque de phishing en cours suite au piratage de la société de marketing numérique Brevo
La société de gestion des campagnes marketing numériques Brevo vient de révéler un incident de sécurité ayant compromis plus d'une centaine de ses comptes. Résultat : des campagnes de phishing ciblées visent déjà les clients de sociétés crypto, comme CoinTracking, Trezor et BitBox.
le 11 septembre 2026 à 7:30.
3 minutes de lecture
Un « incident de sécurité » compromet une centaine de comptes clients de la société Brevo
Les piratages de sites Internet entraînant le vol des données de leurs clients s'accélèrent depuis le début de l'année à une vitesse qui n'avait jamais été observée auparavant. Et la situation apparaît comme tout aussi problématique du côté des protocoles de la DeFi, également très exposés.
En cause ? Une utilisation massive de l'intelligence artificielle par les acteurs malveillants qui permet à la fois d'optimiser la vitesse d'exécution des attaques, mais également la mise en place d'opérations de phishing de plus en plus sophistiquées.
⚠️ Comment sécuriser votre environnement numérique et financier ?
Une situation qui vient de frapper de plein fouet la société Brevo, qui se présente sur son site Internet comme « la seule alternative française pour tous vos canaux marketing et ventes ». En effet, elle vient de publier sur son compte X un post-mortem au sujet d'un incident de sécurité qui a permis à un attaquant d'accéder à plus d'une centaine de comptes ce 10 septembre.
Le 10 septembre à 6h30 UTC, nous avons identifié un problème de sécurité permettant à un attaquant d'exploiter une faille dans la manière dont Brevo gère le SSO SAML afin d'accéder à 138 comptes Brevo. Parmi ces comptes, 6 ont été utilisés pour envoyer des e-mails de phishing aux contacts qui y étaient enregistrés, et les contacts de 43 comptes ont été exportés. Pour 93 comptes, aucune activité significative n'a été constatée.
Face à ce problème de sécurité, la société Brevo annonce sa volonté de « contacter directement chaque client concerné afin de lui communiquer les informations spécifiques à son compte ». Mais les opérations de phishing ont déjà commencé...
Campagnes de phishing détectées contre les clients de CoinTracking, Trezor et BitBox
Même si la société Brevo annonce avoir « bloqué le point d'entrée utilisé par le hacker », le constat reste sans appel : 6 des comptes compromis ont déjà été utilisés pour envoyer des e-mails de phishing, et 43 autres pourraient bien servir à la même chose dans un avenir proche, puisque leurs contacts ont été exportés.
Une liste qui commence par la plateforme de suivi de portefeuille crypto et de calcul d'impôts CoinTracking, qui vient de publier sur son compte X un « avertissement de sécurité majeur ». En cause ? Un e-mail intitulé « Data Breach Notice: Please refresh API Keys as soon as possible » qui n'a absolument rien de légitime.
E-mail frauduleux envoyé aux clients de CoinTracking
Selon les informations disponibles, d'autres projets crypto seraient également visés. En effet, le cofondateur et CEO des projets Seedor et Bitsurance, Christian Wind, alerte sur le réseau X au sujet « d'e-mails de phishing usurpant l'identité de CoinTracking, Trezor et BitBox, et probablement plusieurs autres dans l'industrie, [qui] circulent actuellement ».
Face à cette situation, quelques règles de sécurité numérique élémentaires doivent être respectées : toujours vérifier la légitimité d'un e-mail en consultant son adresse d'envoi, ne pas céder à la panique que les messages envoyés tentent de déclencher et ne JAMAIS communiquer de données personnelles sensibles, surtout si cela concerne les codes d'accès à un compte ou des clés privées.
Sources : Brevo, Coinjoined Chris
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.
Passionné par les cryptomonnaies et le principe de décentralisation depuis de nombreuses années, je souhaite partager cette expérience avec le plus grand nombre. Je m'attache également à décrypter les enjeux associés à l'évolution de cet écosystème au sein de la finance traditionnelle.
Hugh Bernard
1280 articles
La Newsletter crypto n°1
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Rejoignez plus de 50 000 abonnés
