מקור: BleepingComputer
חברת Brevo אישרה כי גורמים עוינים הצליחו להשיג גישה למפתח API של שירות Cloudflare, וניצלו אותו לצורך הזרקת סקריפטים זדוניים מסוג ClickFix לאתרי החברה ולקבצי JavaScript המוטמעים באתרי לקוחות. המתקפה הובילה להפצה של תוכנות זדוניות למשתמשי הקצה של אותם אתרים. החברה פועלת לתיקון הפרצה ולחסימת הגישה של התוקפים, תוך בדיקת היקף הנזק שנגרם ללקוחותיה. אירוע זה מדגיש את הסיכונים המשמעותיים הטמונים בשרשרת האספקה הדיגיטלית, כאשר פריצה למערכת אחת עלולה להשפיע על רשת רחבה של אתרים ומשתמשים הנשענים על שירותי צד שלישי.
