Компания Bitrefill сообщила о кибератаке, произошедшей в начале этого месяца, предположительно совершенной группировкой Lazarus Group, поддерживаемой Северной Кореей.

PANews сообщила 18 марта, что, по данным The Block, компания Bitrefill, занимающаяся электронной коммерцией в сфере криптовалют и подарочными картами, сообщила о кибератаке, произошедшей 1 марта, предположительно совершенной группировкой Lazarus Group, поддерживаемой Северной Кореей. Атака произошла из-за компрометации ноутбука одного из сотрудников, в результате чего хакеры похитили средства из горячего кошелька и совершили подозрительные покупки у поставщиков компании. Злоумышленники также получили доступ к более широкой инфраструктуре Bitrefill, включая части ее базы данных и определенные криптовалютные кошельки, что позволило им получить доступ к приблизительно 18 500 записям о покупках, содержащим ограниченную информацию о клиентах, такую как адреса электронной почты, зашифрованные платежные адреса и IP-адреса. Примерно в 1000 из этих записей были указаны зашифрованные имена клиентов, и компания связалась с этими людьми.

Bitrefill заявила, что KYC (Know Your Customer, "знай своего клиента") не является обязательным для большинства покупок, и данные, связанные с KYC, хранятся только у внешнего поставщика услуг KYC; резервных копий этих данных в системах компании нет. В ходе расследования было установлено, что злоумышленники не извлекли всю базу данных, а выполнили лишь ограниченные запросы для выявления потенциальных целей, включая запасы криптовалюты и подарочных карт. Компания "берет на себя" любые потери оперативного капитала и сотрудничает с командами безопасности, такими как zeroShadow и SEAL911, для решения этой проблемы. В настоящее время функции оплаты, управления запасами и учетные записи в основном вернулись к нормальной работе, и продажи также восстановились.