RecodeX 重构消息，电子邮件营销平台Brevo披露，攻击者利用其登录系统的授权边界漏洞访问了138个客户账户。其中6个账户被用于发送网络钓鱼邮件，43个账户的联系人信息被导出，另有93个账户未显示有效活动，Brevo未说明这些类别是否存在重叠。

受影响客户包括加密硬件钱包制造商Trezor、BitBox，以及加密投资组合与税务报告平台CoinTracking。攻击者通过Trezor的Brevo账户，向约34.7万名新闻邮件订阅者发送题为「严重安全警报：STM32熵漏洞」的钓鱼邮件，诱导用户进入应用程序并提交钱包备份信息。Trezor在20分钟内从DNS层封禁相关域名，但此前已有约2500人访问链接。

Trezor表示，其Brevo账户仅存储订阅用户电子邮箱，不含其他客户数据，但目前将全部约34.7万个邮箱地址视为已被攻击者掌握，可能被用于后续钓鱼活动。BitBox暂未发现资金或助记词泄露证据；CoinTracking用户则收到要求刷新API密钥的虚假邮件。