Bitrefill فاش کرد که توسط هکرهای مظنون به کره شمالی مورد حمله قرار گرفته و منجر به نقض اطلاعات مشتریان شده است و سیستم‌های مربوطه را برای جداسازی خاموش کرده است.

ارائه‌دهنده خدمات پرداخت بیت‌کوین، Bitrefill، در پلتفرم X فاش کرد که در ۱ مارس ۲۰۲۶ مورد حمله سایبری قرار گرفته و منجر به نقض اطلاعات مشتریان شده است. این حمله از لپ‌تاپ یک کارمند که به خطر افتاده بود، آغاز شد و به مهاجمان اجازه داد تا به پایگاه‌های داده خاص و کیف پول‌های ارز دیجیتال دسترسی پیدا کنند.

تحقیقات نشان داد که روش حمله بسیار شبیه به حملات گذشته به شرکت‌های ارز دیجیتال توسط گروه هکری کره شمالی، لازاروس/بلونوروف، بوده است. تقریباً ۱۸۵۰۰ رکورد خرید شامل اطلاعات محدود مشتری (ایمیل، آدرس‌های پرداخت ارزهای دیجیتال و فراداده‌های IP) بود، و حدود ۱۰۰۰ رکورد شامل اطلاعات نام مشتری بود که در قالب رمزگذاری شده ذخیره شده بودند، اما به طور بالقوه قابل دسترسی بودند. Bitrefill اظهار داشت که مشتریان نیازی به انجام اقدامات ویژه ندارند، اما به آنها توصیه می‌شود که نسبت به اطلاعات غیرمعمول هوشیار باشند.

Bitrefill همچنین افزود که در حال حاضر سیستم‌های مرتبط را برای جداسازی خاموش کرده و با کارشناسان امنیتی، تحلیلگران درون زنجیره‌ای و مجریان قانون همکاری می‌کند. عملیات تقریباً به حالت عادی بازگشته است. این شرکت تأکید کرد که در درازمدت سودآور و از نظر مالی به اندازه کافی قوی است که بتواند این ضرر را تحمل کند و به تقویت اقدامات امنیت سایبری، از جمله کنترل‌های دسترسی داخلی، نظارت و مکانیسم‌های واکنش اضطراری، ادامه خواهد داد.