北朝鮮のハッカーグループに攻撃され、Bitrefillの18,500件の購入記録がアクセスされた

Bitrefill公式Xプラットフォームの投稿によると、2026年3月1日、暗号資産ギフトカードプラットフォームのBitrefillはサイバー攻撃を受けました。攻撃手法、使用されたマルウェア、チェーン上での追跡、再利用されたIPアドレスおよびメールアドレスなどの複数の指標に基づき、調査員は今回の攻撃が、朝鮮民主主義人民共和国（DPRK）のLazarus/Bluenoroffハッカー組織が過去に暗号資産業界に対して行った攻撃と非常に類似していると判断しています。 攻撃の初期侵入経路は、従業員のコンピューターが侵害されたことでした。攻撃者はこれにより過去の認証情報を取得し、生産用秘密鍵を含むスナップショットにアクセスした後、段階的により広範なインフラストラクチャーへ横断的に浸透し、一部のデータベースおよび暗号資産ウォレット（ホットウォレット）に到達しました。その後、ホットウォレット内の資金は攻撃者が制御するアドレスへ転送されました。 ユーザー情報に関しては、約18,500件の購入記録が攻撃者にアクセスされ、メールアドレス、暗号支払いアドレス、IPアドレスなどのメタデータが含まれていました。そのうち約1,000件にはユーザー名が含まれており、これらは暗号化されて保存されていましたが、攻撃者が暗号化キーを取得した可能性があるため、該当するユーザーには個別にメールで通知が送られました。同社は、現在のところ攻撃者がデータベースを完全にエクスポートしたという証拠はないと述べています。 現在、Bitrefillは通常の業務を再開しており、同社は財務状況が安定しているとし、今回の損失は自社の運営資金で賄うとしています。また、アクセス制御、ログ監視、緊急対応メカニズムの強化を継続する予定です。