Sicherheitslücke bei paymium
Daten von Krypto-Plattform durch Angriff auf Dienstleister gestohlen.

Der französischen Kryptoplattform Paymium wurden im September 2026 personenbezogene Kundendaten beim E-Mail-Dienstleister Brevo gestohlen. Brevo entdeckte die Sicherheitslücke am 10. September 2026.

Der Angreifer lud legitime Nutzer in seine Single-Sign-On-Konfiguration (SSO) zur zentralen Anmeldung ein. Eine fehlerhafte Beschränkung auf die eigene Organisation ermöglichte Zugriff auf weitere Organisationen dieser Nutzer. Betroffen waren 138 Brevo-Kundenkonten.

Sämtliche bei Brevo gespeicherten Paymium-Daten wurden extrahiert. Je Kontakt umfassten sie E-Mail-Adresse, Kontokennung, Namen, Geburtsdatum, Telefonnummer und Wohnsitzland. Die Zahl betroffener Kunden bleibt unbekannt. Paymiums Infrastruktur, Kundenkonten und Vermögenswerte blieben unberührt. Brevo sperrte den Zugriffsweg, beendete aktive Sitzungen und kündigte einen Patch an. Paymium informierte Kunden und verschärfte den Zugriffsschutz.