曾用名为Sendinblue的电子邮件营销服务商Brevo在2026年9月9日至10日遭遇数据泄露事件，原因是攻击者利用了其SAML SSO实现中的一个漏洞。攻击者访问了138个客户账户，利用其中6个账户发送钓鱼邮件，并从另外43个账户导出了联系人列表。Trezor表示，钓鱼邮件触达了约34.7万名新闻通讯订阅者；BitBox和CoinTracking也确认其账户遭到利用。Solana Mobile警告用户，钓鱼风险有所上升；其账户似乎不在遭到入侵的账户之列。Brevo于2026年9月10日世界协调时间上午约8:30关闭了攻击入口，并重置了活跃会话。此次事件暴露的是联系人数据，而非钱包或私钥，但为冒充他人和窃取凭证创造了更大的目标池。