Brevo のサプライチェーン攻撃は、侵害された Cloudflare アクセスを利用してウェブサイトにマルウェアを注入し、10 万以上のサイトに影響を与える可能性がありました。Brevo は、旧称 Sendinblue で、フランスのクラウドベースのマーケティングおよび顧客コミュニケーションプラットフォームであり、その顧客には eBay、Louis Vuitton、Michelin が含まれます。同社は 9 月 10 日に最初に侵害され、攻撃者はその中の脆弱性を悪用しました。