Firma Bitrefill poinformowała, że padła ofiarą ataku hakerów, których podejrzewa się o pochodzenie z Korei Północnej, co doprowadziło do wycieku danych klientów, i wyłączyła odpowiednie systemy w celu ich odizolowania

Dostawca usług płatniczych btc-42">Bitcoin, firma Bitrefill, poinformowała na platformie X, że 1 marca 2026 r. padła ofiarą cyberataku, w wyniku którego doszło do wycieku danych klientów. Atak został przeprowadzony z zainfekowanego laptopa pracownika i umożliwił atakującym uzyskanie dostępu do niektórych baz danych oraz portfeli kryptowalutowych.

Dochodzenie wykazało, że sposób przeprowadzenia ataku był bardzo podobny do wcześniejszych ataków na firmy z branży kryptowalut, których dokonała północnokoreańska grupa hakerska Lazarus/Bluenoroff. Około 18 500 rekordów transakcji zawierało ograniczone dane klientów (adresy e-mail, adresy do płatności kryptowalutowych oraz metadane dotyczące adresów IP), a około 1000 rekordów zawierało imiona i nazwiska klientów zapisane w formacie zaszyfrowanym, ale potencjalnie dostępne. Firma Bitrefill poinformowała, że klienci nie muszą podejmować żadnych specjalnych działań, ale zaleca się im zachowanie czujności w przypadku pojawienia się nietypowych informacji.

Bitrefill dodał ponadto, że obecnie wyłączył powiązane systemy w celu izolacji i współpracuje z ekspertami ds. bezpieczeństwa, analitykami łańcucha bloków oraz organami ścigania. Działalność wróciła już prawie do normy. Firma podkreśliła, że jest rentowna w perspektywie długoterminowej i dysponuje wystarczającą stabilnością finansową, by pokryć tę stratę, oraz że będzie nadal wzmacniać środki bezpieczeństwa cybernetycznego, w tym wewnętrzne mechanizmy kontroli dostępu, monitoringu i reagowania w sytuacjach awaryjnych.