Link: https://frenchbreaches.com/blog/cyberattaque-chez-brevo-plus-de-100-000-sites-exposes-apres-le-piratage-du-geant-francais

Brevo, entreprise française spécialisée dans le marketing et la relation client, a été victime d’une cyberattaque ayant permis l’injection de code malveillant dans des ressources utilisées par ses clients. Pendant plusieurs heures, des visiteurs ont pu être confrontés à de faux CAPTCHA ClickFix, tandis que des administrateurs WordPress étaient spécifiquement ciblés par un plugin malveillant.

Le français Brevo, anciennement Sendinblue, fait face à un important incident de cybersécurité ayant eu des répercussions bien au-delà de sa propre plateforme.

Basée à Paris, l’entreprise fournit des solutions d’emailing, de marketing et de gestion de la relation client utilisées par des centaines de milliers d’organisations à travers le monde.

Le 14 septembre 2026, des attaquants sont parvenus à exploiter une clé API Cloudflare compromise appartenant à Brevo afin de modifier du contenu distribué par son infrastructure.

Selon l'analyse publiée par la société de cybersécurité Sansec, les ressources Brevo concernées étaient intégrées à plus de 100 000 sites web.

Incident précèdent 11.09: Une faille de connexion de Brevo a permis l’envoi d’e-mails d’hameçonnage ciblant 347 000 abonnés de Trezor