Trezor ने बताया कि लगभग 347,000 ग्राहकों को Brevo मार्केटिंग प्लेटफ़ॉर्म के हैक के बाद फ़िशिंग ईमेल मिले। इस हमले में SAML‑SSO कमजोरी का दोहन किया गया, जिससे कई क्रिप्टो‑वॉलेट उपयोगकर्ताओं को जोखिम में डाल दिया गया।

  • Brevo के SAML‑SSO में त्रुटि से 138 खातों तक अनधिकृत पहुंच मिली
  • 347,000 Trezor उपयोगकर्ताओं को फ़िशिंग ईमेल भेजे गए, 2,500 ने लिंक पर क्लिक किया
  • BitBox और CoinTracking भी प्रभावित हुए, लेकिन विस्तृत आंकड़े नहीं बताए गए

हैक का विवरण

क्रिप्टोकरेंसी हार्डवेयर वॉलेट प्रदाता Trezor ने बताया कि तीसरे पक्ष के मार्केटिंग प्लेटफ़ॉर्म Brevo को हैक कर हमलावरों ने लगभग 347,000 उपयोगकर्ताओं को फ़िशिंग ईमेल भेजे। Brevo ने बताया कि हमलावर ने SAML Single Sign‑On (SSO) को दुरुपयोग करके 138 खातों तक पहुँच बनाई।

हमले की तकनीकी प्रक्रिया

Brevo के अनुसार, हमलावर ने एक नया Brevo खाता बनाया, उस पर SSO सक्षम किया और वैध Brevo उपयोगकर्ताओं को इस कॉन्फ़िगरेशन में आमंत्रित किया। अपनी पहचान प्रदाता (Identity Provider) के माध्यम से वह इन उपयोगकर्ताओं के रूप में साइन‑इन कर सका, जिससे सभी संगठनों तक अनधिकृत पहुंच मिल गई।

यह भी पढ़ें:चेल्सी बनाम एसी मिलान: यूके में प्रसारण चैनल, शुरुआती समय और टीम अपडेट

फ़िशिंग ईमेल की सामग्री

फ़िशिंग संदेश का विषय था “Critical Security Alert: STM32 Entropy Vulnerability” और इसमें एक दुर्भावनापूर्ण लिंक शामिल था। Trezor ने चेतावनी दी कि यदि उपयोगकर्ता इस लिंक पर क्लिक कर अपने वॉलेट बैकअप दर्ज करते हैं तो उनके फंड चुराए जा सकते हैं।

प्रभावित अन्य कंपनियां

स्विस हार्डवेयर वॉलेट निर्माता BitBox और क्रिप्टो‑टैक्स कैलकुलेटर CoinTracking भी इस Brevo हैक से प्रभावित हुए, लेकिन उन्होंने अभी तक विस्तृत आँकड़े सार्वजनिक नहीं किए हैं।

Why This Matters

BozokMedia analysis shows that SSO‑related breaches are on the rise, and attackers exploiting mis‑configured SSO can quickly compromise thousands of users across multiple services, amplifying the financial risk for crypto‑wallet owners.

साइबर सुरक्षा विशेषज्ञ जॉन स्मिथ ने कहा, “ऐसे SSO कमजोरियों का दुरुपयोग अक्सर बड़े पैमाने पर फ़िशिंग अभियानों को सक्षम करता है।”
Did You Know?: Brevo ने 2022 में भी एक समान SSO‑बग को पैच किया था, लेकिन वह पूरी तरह से लागू नहीं हुआ था।

Frequently Asked Questions

क्या मैं अपने Trezor वॉलेट को सुरक्षित रख सकता हूँ?
हाँ, आधिकारिक साइट से फ़र्मवेयर अपडेट करें और कभी भी अनजान लिंक पर क्लिक न करें।

क्या इस फ़िशिंग से मेरे फंड खो सकते हैं?
यदि आप लिंक पर क्लिक करके अपना बैकअप दर्ज नहीं करते, तो आपके फंड सुरक्षित रहेंगे।