Brevo
ModéréeConfirméeServices numériques
Brevo, plateforme française d'emailing et de marketing digital, a confirmé qu'un attaquant a exploité une faille dans la gestion de l'authentification SSO (SAML) pour accéder à 138 comptes clients, identifiée le 10 septembre 2026 à 6h30 UTC. Les listes de contacts ont été exportées depuis 43 de ces comptes, et six comptes compromis ont servi à envoyer des e-mails de phishing aux contacts qui y étaient enregistrés. Brevo indique avoir coupé la voie d'accès de l'attaquant à 8h30 UTC le même jour et déconnecté l'ensemble des utilisateurs de la plateforme.
Les adresses email exportées peuvent être réutilisées pour cibler ces contacts avec des campagnes de phishing d'autant plus crédibles qu'elles proviennent d'une infrastructure d'envoi légitime, comme cela s'est déjà produit pour des abonnés de plateformes clientes de Brevo.
- Annoncée le
- 11 septembre 2026
- Incident survenu le
- 10 septembre 2026
- Secteur
- Services numériques
- Pays
- France
- Origine
- Base exposée par erreur
Données exposées
- Adresse e-mail
- Données professionnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact