Компания Bitrefill, занимающаяся продажей подарочных карт и цифровых продуктов с использованием криптовалюты, объявила о кибератаке, совершенной 1 марта 2026 года, и опубликовала подробный отчет об инциденте. Компания считает, что атака, скорее всего, была совершена связанной с Северной Кореей группировкой Lazarus/Bluenoroff.
По данным Bitrefill, атака началась с взломанного ноутбука сотрудника. Используя старые учетные данные с этого устройства, злоумышленники получили доступ к производственным данным в системе. Этот доступ позволил им получить более широкие привилегии в инфраструктуре компании, включая доступ к определенным частям базы данных и конкретным криптовалютным кошелькам.
Компания обнаружила атаку благодаря необычному поведению покупателей, выявленному в транзакциях с поставщиками. Расследование показало, что запасы подарочных карт были использованы не по назначению, а средства были переведены с некоторых горячих кошельков на адреса злоумышленников. После обнаружения инцидента Bitrefill оперативно отключила свои системы и начала процесс реагирования.
Хотя было подтверждено, что часть криптоактивов компании была захвачена во время атаки, Bitrefill была вынуждена временно приостановить всю свою деятельность. Было отмечено, что восстановление систем будет сложным процессом из-за глобального охвата платформы и ее взаимодействия с многочисленными поставщиками и платежными системами.
Компания уведомила пострадавших пользователей о том, что украденные данные были зашифрованы, но злоумышленники могли получить доступ к ключам шифрования.
Компания заявила, что после инцидента сохраняет финансовую стабильность и что убытки будут покрыты за счет оборотного капитала. Платежи, запасы и учетные записи пользователей на платформе в основном вернулись к нормальному состоянию, а объемы транзакций достигли прежнего уровня.
*Это не инвестиционная рекомендация.
