Bitrefill divulga ataque de suspeitos hackers norte-coreanos no início de março que resultou em fuga de dados de clientes

Odaily Planet Daily informa que a fornecedora de serviços de pagamento em Bitcoin, Bitrefill, divulgou na plataforma X que, em 1 de março de 2026, sofreu um ataque cibernético que resultou na divulgação de dados de clientes. A origem do ataque foi um laptop de um funcionário que foi invadido, levando ao acesso de parte de bancos de dados e carteiras de criptomoedas pelos invasores. A investigação revelou que a tática do ataque é altamente semelhante às ações anteriores do grupo de hackers norte-coreano DPRK Lazarus/Bluenoroff, que visam empresas de criptomoedas. Aproximadamente 18.500 registros de compras, contendo informações limitadas dos clientes (e-mails, endereços de pagamento criptografados e metadados de IP), foram afetados; cerca de 1.000 desses registros, contendo nomes de clientes, estão armazenados de forma criptografada, mas podem ter sido acessados. A Bitrefill afirmou que os clientes não precisam tomar medidas especiais, mas recomenda atenção a qualquer informação anômala.

A Bitrefill acrescentou que, atualmente, os sistemas afetados foram isolados e que estão colaborando com especialistas em segurança, analistas de blockchain e autoridades policiais. A operação está quase totalmente restabelecida. A empresa destacou que seu negócio é lucrativo a longo prazo, possui recursos financeiros suficientes para absorver a perda e continuará reforçando as medidas de segurança cibernética, incluindo controle de acesso interno, monitoramento e mecanismos de resposta a incidentes.