Bitrefill постраждав від хакерської групи з Північної Кореї, отриманий доступ до 18 500 записів покупок

Згідно з офіційним повідомленням на платформі X Bitrefill, 1 березня 2026 року платформа криптовалютних подарункових карток Bitrefill зазнала кібератаки. На основі методів атаки, використаних шкідливого програмного забезпечення, ланцюгових треків, а також повторно використаних IP-адрес та електронних адрес, дослідники вважають, що ця атака дуже схожа на попередні атаки північнокорейської хакерської групи DPRK Lazarus/Bluenoroff на криптовалютний сектор. Початковим вхідним пунктом була заражена ноутбук працівника, через який зловмисники отримали доступ до історичних облікових даних, а потім — до знімків, що містять виробничі ключі. Потім вони поступово розширили свій доступ до більш широких інфраструктур, включаючи частину баз даних та гарячі гаманці криптовалют, після чого кошти з гарячих гаманців були переказані на адреси, що перебувають під контролем атакуючих. Щодо даних користувачів, зловмисники отримали доступ до приблизно 18 500 записів покупок, що містять електронні адреси, криптовалютні адреси платежів та інші метадані; з них приблизно 1 000 записів містили імена користувачів. Хоча ці дані зберігалися у зашифрованому вигляді, оскільки зловмисники могли отримати ключ шифрування, відповідним користувачам було надіслано окреме електронне повідомлення. Компанія зазначила, що наразі немає доказів того, що зловмисники здійснили повний експорт бази даних. Наразі Bitrefill відновив нормальне функціонування. Компанія заявляє, що її фінансовий стан стабільний, і втрати будуть покриті за рахунок власних операційних коштів. Крім того, компанія продовжить поглиблювати контроль доступу, моніторинг журналів та механізми реагування на інциденти.