Bitrefill обвиняет хакерскую группу Lazarus, связанную с Северной Кореей, в компрометации 18 500 записей о покупках.

Компания Bitrefill заявила, что кибератака, произошедшая 1 марта 2026 года и связанная с группой Lazarus из Северной Кореи, привела к компрометации части инфраструктуры компании, выводу средств из некоторых "горячих" кошельков и раскрытию примерно 18 500 записей о покупках.

Взлом начался с компрометации ноутбука сотрудника, что позволило злоумышленникам получить доступ к устаревшим учетным данным, производственным ключам, использовать цепочки поставок подарочных карт и перемещать средства, прежде чем компания отключила системы.

Bitrefill покроет убытки из оперативного капитала.

Злоумышленники получили доступ к производственным ключам, перевели средства из "горячих" кошельков и раскрыли 18 500 записей о покупках, содержащих адреса электронной почты, платежные адреса и IP-адреса.

Примерно 1000 записей содержали зашифрованные имена пользователей. Затронутые пользователи были уведомлены. Операции возобновлены, компания заявила, что покроет убытки из оперативного капитала. Этот инцидент подчеркивает важность бдительности в отношении безопасности криптовалют и безопасности транзакций.

Методы, использованные злоумышленниками, включали вредоносное ПО, отслеживание транзакций в блокчейне, повторное использование IP-адресов и адресов электронной почты, и были схожи с предыдущими атаками, приписываемыми группе Lazarus из Северной Кореи, также известной как Bluenoroff, - говорится в подробном отчете компании, опубликованном в X.

Группа Lazarus ранее нападала на криптопроекты, включая Ronin Network, Horizon Bridge сети Harmony, WazirX и Atomic Wallet.

Все началось с компрометации ноутбука сотрудника, что привело к раскрытию устаревших учетных данных и позволило злоумышленникам получить доступ к более широкой инфраструктуре Bitrefill, включая части ее базы данных и криптовалютных кошельков.

О взломе стало известно, когда компания заметила необычные модели покупок среди определенных поставщиков, что указывало на то, что злоумышленники использовали инвентарь и цепочки поставок подарочных карт. Компания также отметила, что злоумышленники выводили средства из некоторых "горячих" кошельков и переводили их на свои адреса, после чего система была отключена для предотвращения дальнейшего ущерба.

"Bitrefill ведет глобальный бизнес электронной коммерции с десятками поставщиков, тысячами продуктов и множеством способов оплаты во многих странах. Безопасное отключение и повторное включение всего этого - непростая задача", - заявила компания в своем заявлении.

С момента инцидента Bitrefill работает с исследователями в области безопасности, группами реагирования на инциденты, аналитиками блокчейна и правоохранительными органами для расследования взлома.

Хакеры получили доступ к небольшой группе записей о покупках, примерно 18 500, содержащих...

Bitrefill заявила, что нет никаких доказательств того, что данные клиентов были основной целью. Ее журналы показывают, что злоумышленники выполнили ограниченное количество запросов, направленных на криптовалютные активы и инвентарь подарочных карт, а не на извлечение всей базы данных.

Платформа хранит минимальный объем персональных данных и не требует обязательной процедуры идентификации клиентов (KYC). Небольшой набор записей о покупках, примерно 18 500, был получен несанкционированным доступом и содержал информацию, такую как адреса электронной почты, адреса криптовалютных платежей и метаданные, включая IP-адреса. Примерно 1000 записей содержали зашифрованные имена для определенных продуктов; компания рассматривает эти данные как потенциально скомпрометированные и уведомила затронутых клиентов напрямую по электронной почте.

В настоящее время компания Bitrefill не считает, что клиентам необходимо предпринимать какие-либо дополнительные действия, хотя и рекомендует проявлять осторожность в отношении неожиданных сообщений, связанных с Bitrefill или криптовалютами.

В ответ на произошедшую утечку, компания Bitrefill заявила, что уже усилила свои практики кибербезопасности и работает над извлечением уроков из этого инцидента.

Компания перечислила ряд мер, включая проведение комплексных тестов на проникновение с привлечением внешних экспертов, ужесточение внутренних средств контроля доступа, улучшение ведения журналов и мониторинга для более быстрого обнаружения угроз и совершенствование процедур реагирования на инциденты и автоматических протоколов отключения.

Компания Bitrefill признала, что это была ее первая крупная атака за более чем десятилетие работы, но подчеркнула, что она остается хорошо финансируемой и прибыльной, способной покрывать операционные убытки. Большинство систем, включая платежи, склад и учетные записи, снова работают, и объемы продаж вернулись к нормальным значениям.

«Стать жертвой сложной атаки – это очень неприятно», – заявила компания. «Но мы выстояли. Мы будем продолжать делать все возможное, чтобы оправдывать доверие наших клиентов».