Solana Mobile、不正アクセスを受けマーケティング用メールアカウントを停止

Solana Mobileは、サードパーティのメール配信サービスであるBrevoで発生したセキュリティインシデントにより、同社のマーケティング用メールアカウントが不正アクセスを受けたことを明らかにした。BrevoのSAML SSOの脆弱性を突いた攻撃により、計138件の顧客アカウントが影響を受けている。Solana Mobileは当該アカウントを停止し、被害範囲の調査を進めている。現時点で同社アカウントからメールは送信されていないと見られるが、ユーザーに対しシードフレーズや秘密鍵を求めることは決してないと注意を呼びかけている。Brevo側は、一部アカウントでフィッシングメールの送信や連絡先のエクスポートが行われたことを認め、対策を講じている。