Bitrefill повідомила, що на неї напали підозрювані північнокорейські хакери, внаслідок чого було порушено дані клієнтів, і вона закрила відповідні системи для ізоляції

Провайдер послуг оплати Bitcoin Bitrefill повідомив на платформі X, що 1 березня 2026 року він зазнав кібератаки, внаслідок чого було порушено дані клієнтів. Атака почалася з ноутбука скомпрометованого працівника і дозволила зловмисникам отримати доступ до певних баз даних і криптовалютних гаманців.

Розслідування показало, що метод атаки був дуже схожий на минулі атаки на компанії, що займаються криптовалютою, з боку північнокорейської групи хакерів Lazarus/Bluenoroff з КНДР. Приблизно 18 500 записів про покупки містили обмежену інформацію про клієнта (адреса електронної пошти, адреси криптовалютних платежів і метадані IP), причому близько 1000 записів містили інформацію про ім'я клієнта, збережену в зашифрованому форматі, але потенційно доступну. Bitrefill заявив, що клієнтам не потрібно вживати особливих заходів, але їм рекомендується бути пильними щодо незвичайної інформації.

Bitrefill також додав, що наразі відключив пов'язані системи для ізоляції та співпрацює з експертами з безпеки, аналітиками ланцюжка блоків і правоохоронними органами. Робота майже повернулася до нормального стану. Компанія наголосила, що вона є довгостроково прибутковою та фінансово достатньо міцною, щоб поглинути ці втрати, і продовжуватиме посилювати заходи кібербезпеки, включаючи внутрішні засоби контролю доступу, моніторинг і механізми реагування на надзвичайні ситуації.