Bitrefill revela una brecha de datos en marzo vinculada a los hackers DPRK Lazarus

iconKuCoinFlash
Compartir
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconResumen

expand icon
El servicio de pago en bitcoin Bitrefill reveló una brecha de seguridad el 1 de marzo de 2026, vinculada a una laptop de empleado comprometida. El incidente expuso datos de clientes, incluyendo direcciones de correo electrónico, direcciones de pago en cripto y metadatos de IP, afectando aproximadamente 18.500 registros. Alrededor de 1.000 registros con nombres cifrados podrían haber sido accedidos. El ataque muestra similitudes con acciones pasadas del grupo DPRK Lazarus. Bitrefill indicó que no se requiere acción por parte de los clientes, pero instó a la vigilancia frente a mensajes sospechosos. La empresa ha aislado los sistemas afectados y trabaja con expertos en seguridad y autoridades legales. También señaló que los datos de inflación y los beneficios operativos le permiten absorber la pérdida mientras refuerza las medidas de seguridad.

Odaily Planet Daily informa que el proveedor de pagos en Bitcoin Bitrefill publicó en la plataforma X que sufrió un ataque cibernético el 1 de marzo de 2026, que resultó en la filtración de datos de clientes. El ataque se originó en una computadora portátil de un empleado comprometida, lo que permitió a los atacantes acceder a algunas bases de datos y billeteras de criptomonedas. La investigación reveló que la técnica utilizada en este ataque es altamente similar a las utilizadas previamente por el grupo de hackers norcoreano DPRK Lazarus/Bluenoroff contra empresas de criptomonedas. Aproximadamente 18.500 registros de compras contienen información limitada de clientes (correo electrónico, direcciones de pago en criptomonedas y metadatos IP), y aproximadamente 1.000 de estos registros contienen nombres de clientes almacenados cifrados, pero podrían haber sido accedidos. Bitrefill indicó que los clientes no necesitan realizar acciones especiales, pero recomienda estar alerta ante comunicaciones inusuales.

Bitrefill indicó que ha aislado los sistemas afectados y está colaborando con expertos en seguridad, analistas on-chain y autoridades encargadas de hacer cumplir la ley; actualmente, las operaciones están casi completamente restablecidas. Destacó que el negocio es rentable a largo plazo y cuenta con suficientes fondos para absorber esta pérdida, y continuará fortaleciendo las medidas de seguridad cibernética, incluyendo el control de acceso interno, la supervisión y los mecanismos de respuesta a emergencias.

Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.