كشفت Bitrefill عن تعرضها لهجوم من قبل قراصنة يُشتبه بأنهم من كوريا الشمالية أدى إلى تسرب بيانات العملاء، وقد أغلقت الأنظمة ذات الصلة لعزلها.

أفادت ChainCatcher أن مزود خدمات الدفع بالبيتكوين Bitrefill كشف عبر منصة X أنه تعرض لهجوم إلكتروني في 1 مارس 2026 أدى إلى تسريب بيانات العملاء. كان مصدر الهجوم جهاز كمبيوتر محمول خاص بأحد الموظفين تم اختراقه، مما أدى إلى وصول المهاجمين إلى بعض قواعد البيانات ومحافظ العملات المشفرة.

أظهرت التحقيقات أن طريقة الهجوم مشابهة للغاية لهجمات مجموعة القراصنة الكورية الشمالية DPRK Lazarus/Bluenoroff التي استهدفت شركات العملات المشفرة سابقاً. حوالي 18,500 سجل شراء تضمنت معلومات محدودة عن العملاء (البريد الإلكتروني، عنوان الدفع المشفر وبيانات IP)، من بينها حوالي 1,000 سجل تم تخزين أسماء العملاء فيها بشكل مشفر، لكنها قد تكون تعرضت للوصول. أوضحت Bitrefill أنه لا حاجة لاتخاذ إجراءات خاصة من قبل العملاء، لكنها نصحت بالحذر من أي معلومات غير معتادة.

أضافت Bitrefill أنها أغلقت الأنظمة ذات الصلة حالياً لعزلها، وتتعاون مع خبراء الأمن، محللي السلسلة والجهات الأمنية، وقد استأنفت العمليات بشكل شبه كامل. أكدت الشركة أن أعمالها مربحة على المدى الطويل ولديها سيولة كافية لاستيعاب الخسائر الناتجة عن الحادث، وستواصل تعزيز إجراءات الأمن السيبراني بما في ذلك التحكم الداخلي في الوصول، المراقبة وآليات الاستجابة للطوارئ.