Bitrefill tiết lộ vụ vi phạm dữ liệu liên quan đến các tin tặc nghi là Bắc Triều Tiên

ChainCatcher đưa tin, nhà cung cấp dịch vụ thanh toán Bitcoin Bitrefill đã đăng bài trên nền tảng X tiết lộ rằng vào ngày 1 tháng 3 năm 2026, họ đã bị tấn công mạng dẫn đến rò rỉ dữ liệu khách hàng, với cuộc tấn công xuất phát từ một chiếc laptop của nhân viên bị xâm nhập, khiến một phần cơ sở dữ liệu và ví tiền điện tử bị kẻ tấn công truy cập. Khảo sát cho thấy phương thức tấn công này có nhiều điểm tương đồng với các cuộc tấn công trước đây của tổ chức tin tặc DPRK Lazarus/Bluenoroff nhắm vào các doanh nghiệp tiền điện tử. Khoảng 18.500 bản ghi mua hàng liên quan đến thông tin khách hàng hạn chế (email, địa chỉ thanh toán tiền điện tử và siêu dữ liệu IP), trong đó khoảng 1.000 bản ghi có tên khách hàng được mã hóa lưu trữ nhưng có thể đã bị truy cập. Bitrefill cho biết khách hàng không cần thực hiện hành động đặc biệt nào, nhưng nên cảnh giác với các thông tin bất thường. Bitrefill bổ sung rằng họ đã tắt các hệ thống liên quan để cách ly và đang hợp tác với các chuyên gia bảo mật, nhà phân tích chuỗi và cơ quan thực thi pháp luật; hiện tại hoạt động gần như đã trở lại bình thường. Công ty nhấn mạnh rằng hoạt động kinh doanh luôn có lợi nhuận dài hạn và nguồn vốn dồi dào, đủ khả năng hấp thụ tổn thất này, đồng thời sẽ tiếp tục củng cố các biện pháp an ninh mạng, bao gồm kiểm soát truy cập nội bộ, giám sát và cơ chế phản ứng khẩn cấp.