Bitrefill reveló que fue atacado por presuntos hackers norcoreanos, lo que resultó en una violación de los datos de los clientes, y ha cerrado los sistemas relevantes para su aislamiento

El proveedor de servicios de pago con Bitcoin Bitrefill reveló en la plataforma X que sufrió un ciberataque el 1 de marzo de 2026, lo que resultó en una violación de los datos de los clientes. El ataque se originó en el portátil de un empleado comprometido y permitió a los atacantes acceder a ciertas bases de datos y carteras de criptomonedas.

Las investigaciones revelaron que el método de ataque era muy similar a los ataques anteriores a empresas de criptomonedas por parte del grupo de hackers norcoreano Lazarus/Bluenoroff del DPRK. Aproximadamente 18.500 registros de compra involucraban información limitada del cliente (correo electrónico, direcciones de pago de criptomonedas y metadatos de IP), con aproximadamente 1.000 registros que tenían la información del nombre del cliente almacenada en formato cifrado, pero potencialmente accesible. Bitrefill afirmó que los clientes no necesitan tomar medidas especiales, pero se les aconseja estar atentos a información inusual.

Bitrefill agregó además que actualmente ha cerrado los sistemas relacionados para su aislamiento y está colaborando con expertos en seguridad, analistas de la cadena y las fuerzas del orden. Las operaciones casi han vuelto a la normalidad. La empresa enfatizó que es rentable a largo plazo y lo suficientemente financieramente sólida como para absorber esta pérdida y continuará fortaleciendo las medidas de ciberseguridad, incluidos los controles de acceso internos, la supervisión y los mecanismos de respuesta de emergencia.