Brevoは、攻撃者がCloudflare APIキーを盗み、それを使用して自社ウェブサイトに悪意のあるClickFixスクリプトを注入し、顧客サイトに埋め込まれたJavaScriptファイルを通じてマルウェアを配布したことを確認しました。