Bitrefill обвиняет связанную с Северной Кореей хакерскую группу Lazarus в компрометации 18 500 записей о покупках

Платформа для криптовалютных платежей и подарочных карт Bitrefill обвинила хакерскую группу Lazarus, связанную с Северной Кореей, в кибератаке, произошедшей 1 марта 2026 года, в результате которой была скомпрометирована часть инфраструктуры и криптовалютных кошельков компании.

Злоумышленники получили доступ к производственным ключам, перевели средства с "горячих" кошельков и обнародовали 18 500 записей о покупках, содержащих адреса электронной почты, платежные адреса и IP-адреса.

Примерно 1000 записей содержали зашифрованные имена пользователей. Затронутые пользователи были уведомлены. Операции возобновлены, компания заявила, что покроет убытки из оперативного капитала. Этот инцидент подчеркивает важность бдительности в отношении безопасности криптовалют и безопасности транзакций.

В отчете, опубликованном в X, компания сообщила, что методы, использованные злоумышленниками, включали вредоносное ПО, отслеживание транзакций в блокчейне, повторное использование IP-адресов и адресов электронной почты, и были схожи с предыдущими атаками, приписываемыми хакерской группе Lazarus, также известной как Bluenoroff.

Хакерская группа Lazarus ранее нападала на криптопроекты, включая Ronin Network, Horizon Bridge от Harmony, WazirX и Atomic Wallet.

Как развивалась атака

Все началось с взлома ноутбука одного из сотрудников, что позволило злоумышленникам получить доступ к устаревшим учетным данным и, следовательно, к более широкой инфраструктуре Bitrefill, включая части ее базы данных и криптовалютных кошельков.

О взломе стало известно, когда компания заметила необычные схемы покупок среди определенных поставщиков, что указывало на то, что злоумышленники использовали инвентарь подарочных карт и цепочки поставок. Компания также отметила, что злоумышленники выводили средства с некоторых "горячих" кошельков и переводили их на свои адреса, после чего система была отключена для предотвращения дальнейшего ущерба.

"Bitrefill ведет глобальный бизнес электронной коммерции с десятками поставщиков, тысячами продуктов и множеством способов оплаты во многих странах. Безопасное отключение и повторное включение всего этого - непростая задача", - заявила компания в своем заявлении.

С момента инцидента Bitrefill работает с исследователями в области безопасности, группами реагирования на инциденты, аналитиками блокчейна и правоохранительными органами для расследования взлома.

Влияние на данные клиентов

Хакеры получили доступ к небольшой группе записей о покупках, примерно к 18 500, содержащих

Bitrefill заявила, что нет никаких доказательств того, что данные клиентов были основной целью. Ее журналы показывают, что злоумышленники выполнили ограниченное количество запросов, направленных на криптовалютные активы и инвентарь подарочных карт, а не на извлечение всей базы данных.

Платформа хранит минимальный объем персональных данных и не требует обязательной процедуры KYC (Know Your Customer). Небольшой объем записей о покупках, примерно 18 500, был получен несанкционированным доступом, и содержал информацию, такую как адреса электронной почты, адреса криптовалютных платежей и метаданные, включая IP-адреса. Примерно 1000 записей содержали зашифрованные имена для определенных продуктов; компания рассматривает эти данные как потенциально скомпрометированные и уведомила затронутых клиентов напрямую по электронной почте.

В настоящее время компания Bitrefill не считает, что клиентам необходимо предпринимать какие-либо дополнительные действия, хотя и рекомендует проявлять осторожность в отношении неожиданных сообщений, связанных с Bitrefill или криптовалютами.

Меры по усилению безопасности

В ответ на произошедшее, компания Bitrefill заявила, что уже усилила свои практики кибербезопасности и работает над извлечением уроков из этого инцидента.

Компания перечислила ряд мер, включая проведение комплексных тестов на проникновение с привлечением внешних экспертов, усиление внутренних средств контроля доступа, улучшение ведения журналов и мониторинга для более быстрой идентификации угроз, а также совершенствование процедур реагирования на инциденты и автоматических протоколов отключения.

Взгляд в будущее

Компания Bitrefill признала, что это была первая крупная атака за более чем десятилетие ее работы, но подчеркнула, что она остается хорошо финансируемой и прибыльной, способной покрывать операционные убытки. Большинство систем, включая платежи, склад и учетные записи, снова работают, и объемы продаж возвращаются к нормальным значениям.

«Стать жертвой сложной атаки – это очень неприятно», – заявила компания. «Но мы выстояли. Мы будем продолжать делать все возможное, чтобы оправдывать доверие наших клиентов».