Bitrefillが北朝鮮系グループの攻撃被害
6.6 Security 3月17日, 2026
Bitrefillは2026年3月1日、北朝鮮系グループによる攻撃でデータや資金が流出。サービス復旧とセキュリティ強化を実施。
Bitrefill（暗号通貨eコマースプラットフォーム）は、2026年3月1日に高度なサイバー攻撃を受けました。北朝鮮関連のハッカーグループLazarusおよびBluenoroffの関与が示唆されています。攻撃は従業員のノートパソコンが侵害されたことから始まり、攻撃者はレガシー認証情報を利用して本番システムや一部データベース、暗号通貨ホットウォレットにアクセスしました。 この攻撃により、約18,500件の購入記録が部分的に流出し、メールアドレスや暗号通貨決済情報、一部顧客名が含まれていました。攻撃者はギフトカード在庫やサプライヤー購入ラインを悪用し、ホットウォレットから資金を盗みました。 Bitrefillは不審な購入パターンから侵害を検知し、システムをオフライン化してフォレンジック調査を開始。影響を受けたユーザーに通知し、現在はほとんどのサービスが復旧しています。同社は運用損失を吸収し、セキュリティ強化策を実施。顧客データが主な標的ではなく、完全なデータベース流出もなかったと説明しています。
