A Trezor afirmou que um ator não autorizado acessou a Brevo e usou seu domínio para enviar e-mails de phishing para 347.000 clientes. De acordo com a NS3.AI, os e-mails pediam aos destinatários que baixassem um aplicativo e inserissem a cópia de segurança (backup) da carteira.

A Trezor afirmou que derrubou o domínio em 20 minutos. O incidente ocorre após a exposição de dados de 11.742 clientes no mês passado.