Bitrefill розповідив про припущувану кібератаку північнокорейських хакерів на початку березня, яка призвела до витоку даних клієнтів

Odaily Planet Daily повідомляє, що провайдер платіжних послуг Bitcoin Bitrefill 1 березня 2026 року повідомив у платформі X про кібератаку, яка спричинила витік даних клієнтів. Атака сталася через злом ноутбука одного з працівників, що призвело до доступу зловмисників до частини баз даних та криптовалютних гаманців. Розслідування показало, що методи атаки дуже схожі з тими, що раніше застосовувалися хакерською групою DPRK Lazarus/Bluenoroff з Північної Кореї, яка цілеспрямовано атакувала криптопідприємства. Всього було зафіксовано близько 18 500 записів про покупки, що містили обмежену інформацію про клієнтів (електронні пошти, зашифровані платіжні адреси та IP-метадані). Приблизно 1 000 записів містили зашифровані імена клієнтів, але могли бути доступні зловмисникам. Bitrefill зазначає, що клієнтам не потрібно вживати особливих заходів, але рекомендує бути уважними до будь-яких підозрілих повідомлень.

Bitrefill додатково повідомляє, що наразі системи ізоляційовані, і компанія співпрацює з фахівцями з безпеки, аналітиками блокчейну та правоохоронними органами. Наразі майже відновлено нормальну роботу. Компанія підкреслює, що її бізнес є довгостроково прибутковим і має достатні фінансові ресурси, щоб покрити збитки від цієї інциденту. Водночас, вона продовжить посилювати заходи кібербезпеки, зокрема внутрішній контроль доступу, моніторинг та механізми реагування на надзвичайні ситуації.