Az észak-koreai hekkerek kifosztották a Bitrefillt: 19 ezren pórul jártak

Március 1-jén nagyszabású kibertámadás érte a nagy nemzetközi kriptopénzes fizetési és ajándékkártya-platformot, a Bitrefillt. A támadás következtében fennakadások keletkeztek az infrastruktúrában, több kriptotárca kiürült, valamint közel 18 500 vásárlási adat – köztük e-mail-címek, fizetési címek és IP-címek – is kiszivárgott. Az elsődleges nyomozás szerint a támadást a hírhedt észak-koreai Lazarus Group nevű hackercsoport követte el, amely korábban már több kriptoszolgáltatót – például a Ronin Networköt és a Harmony’s Horizon Bridge-et – is célba vett.

Így jutottak be a hackerek

A támadás a Bitrefill egyik alkalmazottjának gépének feltörésével kezdődött, amelyen keresztül a hackerek régi, de még érvényes hozzáférési adatokat szereztek meg. Ennek köszönhetően sikerült belépniük az adatbázisba, a termékekhez, a pénztárcákhoz és az ajándékkártya-ellátási rendszerhez, ahonnan nagy összegű átutalásokat indítottak a saját címükre. Az első gyanús vásárlási minták észlelése után a Bitrefill gyorsan leállította rendszereit, hogy a további károkat minimalizálja.

Mi szivárgott ki?

Körülbelül 18 500 felhasználói vásárlási adatról van szó; ezek tartalmazzák a vásárlók e-mail-címeit, kriptofizetési címeit és IP-adatait, 1 000 rekord pedig termékazonosítóval titkosított felhasználóneveket is. Bár nincs arra utaló jel, hogy az adatlopás lett volna az elsődleges cél, az érintett ügyfeleket a cég közvetlenül e-mailben értesítette. Az adatszivárgás azért is különösen fontos, mert a platform nem ír elő kötelező azonosítást, így kevesebb személyes adatot tárol.

Gyors válaszlépések és tanulságok

A Bitrefill az összes veszteséget saját működési tőkéből fedezi. Ennek köszönhetően az üzemeltetés néhány nap alatt újraindult: a fizetések, a készlet és a felhasználói fiókok ismét elérhetők, a forgalom visszaállt a megszokott szintre. Az incidens rávilágított, mennyire fontos megerősíteni a biztonsági gyakorlatokat a kriptovilágban. A cég átfogó behatolási teszteket végeztet, szigorítja belső hozzáférési szabályait, fejleszti a naplózást és a fenyegetések észlelését, miközben új incidenskezelési protokollokat vezet be.

Nem engednek a biztonságból

Ez azonban csak a jéghegy csúcsa volt. Bár ilyen méretű támadás először fordult elő a cég történetében, a Bitrefill hangsúlyozza, hogy pénzügyileg stabil maradt, és továbbra is mindent megtesz a bizalom fenntartásáért. Az eset minden felhasználó számára figyelmeztetés, hogy a mesterséges intelligencia és a digitális pénzügyek világában a maximális óvatosság elengedhetetlen.

2026, adminboss, www.coindesk.com alapján