Bitrefill подверглась кибератаке, в результате которой был получен доступ к приблизительно 18 500 записям заказов, включая информацию о переводах средств.

По информации Wu Shuo, криптовалютная платежная платформа Bitrefill сообщила о кибератаке, произошедшей 1 марта 2026 года. Предположительно, атака связана с группировкой Lazarus/Bluenoroff, связанной с Северной Кореей. Злоумышленники получили доступ к учетным данным через взлом устройства сотрудника и использовали их для доступа к части баз данных и горячих кошельков, осуществив переводы средств. Было получено около 18 500 записей заказов, содержащих информацию об адресах электронной почты, криптовалютных адресах и, в некоторых случаях, персональные данные, что создает потенциальный риск их раскрытия. Компания заявила, что не хранит полные данные KYC (Know Your Customer) и что бизнес в основном восстановлен. Ущерб, нанесенный в результате атаки, будет покрыт самой компанией.