Sicherheitslücke bei Brevo
SSO-Schwachstelle ermöglichte Zugriff auf 138 Kundenkonten.

Am 10. September 2026 identifizierte der E‑Mail‑Marketing‑Dienstleister Brevo ein Sicherheitsproblem: Ein Angreifer nutzte eine Schwachstelle in der SAML‑SSO‑Implementierung aus und verschaffte sich Zugriff auf 138 Kundenkonten, darunter auch das des Hardware‑Wallet‑Herstellers Trezor. Der Täter legte ein eigenes SSO‑Konto an, lud legitime Nutzer ein und konnte sich über seinen Identitätsprovider als diese anmelden — der Zugriff war fälschlicherweise nicht auf seine Organisation beschränkt.

In der Folge wurden von 6 Konten Phishing‑E‑Mails versendet und von 43 Konten Kontaktlisten exportiert. Brevo schloss die Sicherheitslücke um 8:30 UTC und meldete alle Nutzer ab.

Nachtrag vom 21.09.2026:

Es sind über 100.000 Webseiten betroffen.