Trezor dijo que un actor no autorizado accedió a Brevo y utilizó su dominio para enviar correos de phishing a 347.000 clientes. Según NS3.AI, los correos pedían a los destinatarios que descargaran una aplicación e introdujeran su copia de seguridad de la wallet.

Trezor dijo que desactivó el dominio en un plazo de 20 minutos. El incidente se produce después de la exposición de datos de 11.742 clientes el mes pasado.