Trezor表示，Brevo授权失败导致攻击者向约34.7万名邮件订阅者发送冒充这家硬件钱包制造商的网络钓鱼邮件，并引导收件人使用一个试图获取钱包备份的恶意应用。Brevo表示，攻击者利用单点登录权限漏洞访问了138个客户账户；其中6个账户发送了网络钓鱼邮件，43个账户的联系人信息被导出，另有93个账户未显示出实质性活动。遭入侵的账户包括Trezor、BitBox和CoinTracking。Trezor表示，其钱包、钱包备份及内部系统均未遭入侵，但目前将其完整邮件订阅名单视为攻击者可能已经掌握的信息。此次事件发生之际，另一起涉及ShipMonk的数据泄露事件已导致至少8.1万名Trezor购买者的信息暴露。