Bitrefill раскрыл информацию об атаке предположительно северокорейских хакеров в начале марта, в результате которой произошла утечка данных клиентов

Odaily星球日报讯 Компания Bitrefill, предоставляющая услуги по оплате биткоинами, сообщила на платформе X, что 1 марта 2026 года она подверглась кибератаке, в результате которой произошла утечка данных клиентов. Атака была осуществлена через взломанный ноутбук одного из сотрудников, что привело к доступу злоумышленников к части баз данных и криптовалютных кошельков. Расследование показало, что метод атаки очень похож на прошлые атаки северокорейской хакерской группы Lazarus/Bluenoroff, направленные против криптовалютных компаний. Около 18 500 записей о покупках содержат ограниченную информацию о клиентах (электронные почты, зашифрованные адреса для платежей и метаданные IP), из которых примерно 1 000 записей с именами клиентов зашифрованы, но могут быть доступны злоумышленникам. Bitrefill заявила, что клиентам не нужно предпринимать особых действий, однако рекомендуется быть внимательными к необычным сообщениям.

Bitrefill добавила, что в настоящее время системы изолированы, и компания сотрудничает с экспертами по безопасности, аналитиками блокчейна и правоохранительными органами. В настоящее время работа почти восстановлена. Компания подчеркнула, что её бизнес является долгосрочно прибыльным и обладает достаточными финансовыми ресурсами, чтобы компенсировать убытки, а также продолжит укреплять меры кибербезопасности, включая внутренний контроль доступа, мониторинг и механизмы реагирования на чрезвычайные ситуации.