بٹریفیل پر شمالی کوریائی ہیکر گروپ نے حملہ کیا، 18,500 خریداری کے ریکارڈز تک رسائی حاصل ہوئی

بٹریفیل کے افسرانی X پلیٹ فارم پر ایک پوسٹ کے مطابق، 1 مارچ 2026 کو، کرپٹو کرنسی گفٹ کارڈ پلیٹ فارم بٹریفیل کو سائبر حملہ ہوا۔ حملے کے طریقہ کار، استعمال کیے گئے بدکار نرم افزار، بلوك چین ٹریکنگ، اور دوبارہ استعمال کیے گئے IP اور ای میل ایڈریسز جیسے متعدد اشاروں کے بنیاد پر، تحقیقات کرنے والے اس حملے کو شمالی کوریا کے DPRK Lazarus/Bluenoroff ہیکرز کے پہلے کرپٹو صنعت کے خلاف حملوں سے بہت ملتا جلتا پایا گیا۔ حملے کا آغاز ایک ملازم کے انفیکٹڈ لیپ ٹاپ سے ہوا، جس سے حملہ آور نے قدیم اعتمادی تفصیلات حاصل کیں، پھر پروڈکشن کلیدوں والے اسناپ شوٹس تک رسائی حاصل کی، اور آہستہ آہستہ اپنے حملے کو مزید وسیع انفراسٹرکچر تک وسعت دی، جس میں کچھ ڈیٹا بیسز اور کرپٹو کرنسی گرم والٹس شamil ہوئے، جن میں سے فنڈز حملہ آور کے قبضے والے ایڈریسز پر منتقل کر دیے گئے۔ صارفین کے ڈیٹا کے حوالے سے، تقریباً 18,500 خریداری ریکارڈز حملہ آور نے تلاش لیے، جن میں ای میل ایڈریسز، کرپٹو ادائیگی ایڈریسز اور IP سمیت میٹا ڈیٹا شامل تھا؛ ان میں سے تقریباً 1,000 ریکارڈز صارفین کے ناموں پر مشتمل تھے، جو تشفیر شدہ طریقے سے محفوظ تھے، لیکن چونکہ حملہ آور نے تشفیر کلید حاصل کرنے کا امکان ہے، اس لئے متعلقہ صارفین کو الگ الگ ای میلز بھج دی گئیں۔ کمپنی نے بتایا کہ اب تک کوئی ثبوت نہیں ملا ہے کہ حملہ آور نے ڈیٹا بیس کا مکمل نقل نکالا ہو۔ ابھی تک، بٹریفیل نے اپنا عادت مند عمل دوبارہ شروع کر لیا ہے، اور کمپنی نے بتایا کہ اس کا مالیاتی وضع محفوظ ہے، وہ اس نقصان کو اپنے خود کے آپریشنل فنڈز سے برداشت کرے گا، اور رسائی کنٹرول، لاگ مانٹرنگ، اور امرجنسی ر ESPانس مکینزمز کو مزید مضبوط بنائے گا۔