Bitrefill повідомляє про витік даних, пов’язаний із підозрюваними хакерами з Північної Кореї

ChainCatcher повідомляє, що постачальник платежів у біткойнах Bitrefill опублікував повідомлення на платформі X, в якому розкрив, що 1 березня 2026 року став жертвою кібератаки, що призвела до витоку даних клієнтів. Атака була здійснена через скомпрометований ноутбук працівника, що дозволило злоумисникам отримати доступ до частини баз даних та криптовалютних гаманців. За результатами розслідування, методи атаки дуже схожі на ті, що використовував північнокорейський хакерський організація DPRK Lazarus/Bluenoroff у минулому проти крипто-підприємств. У 18 500 записах про покупки були виявлені обмежені дані клієнтів (електронна пошта, криптовалютні адреси для оплати та IP-метадані), а імена близько 1 000 клієнтів були зашифровані, але могли бути доступні. Bitrefill зазначила, що клієнтам не потрібно виконувати спеціальних дій, але рекомендує бути обережними щодо підозрілих повідомлень. Bitrefill додала, що відповідні системи були вимкнені та ізольовані, а компанія співпрацює з експертами з кібербезпеки, аналітиками ланцюга та правоохоронними органами, і зараз майже повністю відновила свою роботу. Компанія підкреслила, що її бізнес довгостроково прибутковий і має достатні кошти, щоб покрити ці втрати, і продовжить підсилювати кібербезпеку, включаючи контроль доступу, моніторинг та механізми реагування на надзвичайні ситуації.