Bitrefill раскрыла утечку данных, связанную с подозреваемыми хакерами из Северной Кореи

ChainCatcher сообщает, что сервис биткоин-платежей Bitrefill опубликовал сообщение на платформе X, в котором раскрыла, что 1 марта 2026 года произошла кибератака, приведшая к утечке данных клиентов. Атака была инициирована через скомпрометированный ноутбук сотрудника, что позволило злоумышленникам получить доступ к части баз данных и криптовалютных кошельков. Следствие показало, что методы атаки сильно напоминают ранее использовавшиеся северокорейской хакерской группировкой DPRK Lazarus/Bluenoroff при атаках на крипто-компании. В утечку попали около 18 500 записей о покупках, содержащих ограниченную информацию о клиентах (электронные почты, адреса криптовалютных платежей и метаданные IP), причем имена примерно 1000 клиентов были зашифрованы, но могли быть доступны. Bitrefill заявила, что клиентам не требуется предпринимать специальных действий, однако рекомендует быть внимательными к подозрительной информации. Компания также добавила, что соответствующие системы уже отключены и изолированы, а сотрудники работают в тесном сотрудничестве с экспертами по безопасности, блокчейн-аналитиками и правоохранительными органами; в настоящее время операции почти полностью восстановлены. Компания подчеркнула, что ее бизнес прибыльный и финансово устойчивый, что позволяет компенсировать потери от инцидента, а также продолжит усиливать меры кибербезопасности, включая контроль доступа, мониторинг и механизмы реагирования на инциденты.