フランスの暗号資産取引所Paymium、メール配信ツールBrevo経由で顧客データが流出

フランスの暗号資産取引所Paymiumは9月22日、メール配信サービスプロバイダーであるBrevoへの不正アクセスにより、顧客の個人情報が流出したことを明らかにした。流出したデータには氏名、生年月日、電話番号、居住国、アカウントIDなどが含まれるが、パスワードやAPIキー、資産情報への影響はないとしている。Brevoでは以前にもTrezorなどを標的としたフィッシング攻撃の踏み台として悪用されており、今回も同様のセキュリティ侵害が原因とみられる。