Bitrefill mengalami serangan siber, sekitar 18.500 transaksi terpengaruh
Bitrefill, sebuah platform yang memungkinkan pengguna untuk menukarkan kripto dengan kartu hadiah dan kredit telepon, mengumumkan bahwa mereka menjadi target serangan siber pada 1 Maret. Serangan dimulai dengan laptop karyawan yang terkompromi dan meluas ke infrastruktur perusahaan, mempengaruhi bagian dari database dan dompet cryptocurrency-nya. Bukti awal menunjukkan bahwa kelompok peretas Korea Utara, Lazarus dan Bluenoroff, terlibat.
Menurut Bitrefill, sekitar 18.500 catatan pembelian terpapar sebagian, termasuk alamat email, alamat pembayaran kripto, dan metadata seperti alamat IP. Untuk sekitar 1.000 pembelian yang memerlukan nama pelanggan, data tersebut telah dienkripsi, tetapi pengguna yang terpengaruh diberitahu secara langsung sebagai tindakan pencegahan.
Perusahaan mengatakan tidak ada eksfiltrasi database secara penuh yang terjadi. Sebagian besar operasi platform telah dipulihkan, dan kerugian akan ditanggung dari modal operasional. Bitrefill sedang memperkuat langkah-langkah keamanan, meningkatkan pemantauan, pengujian penetrasi, dan mengotomatiskan respons insiden.
Kelompok peretas Korea Utara telah dikaitkan dengan beberapa pencurian kripto besar, termasuk peretasan Bybit senilai $1,4 miliar tahun lalu dan peretasan jaringan Ronin senilai $622 juta yang terkait dengan Axie Infinity pada tahun 2022. Pada tahun 2025 saja, peretas Korea Utara telah mencuri lebih dari $2 miliar dalam kripto, yang menyumbang hampir 60% dari total pencurian kripto tahun ini, menurut Chainalysis.
Bitrefill, sebuah platform yang memungkinkan pengguna untuk menukarkan kripto dengan kartu hadiah dan kredit telepon, mengumumkan bahwa mereka menjadi target serangan siber pada 1 Maret. Serangan dimulai dengan laptop karyawan yang terkompromi dan meluas ke infrastruktur perusahaan, mempengaruhi bagian dari database dan dompet cryptocurrency-nya. Bukti awal menunjukkan bahwa kelompok peretas Korea Utara, Lazarus dan Bluenoroff, terlibat.
Menurut Bitrefill, sekitar 18.500 catatan pembelian terpapar sebagian, termasuk alamat email, alamat pembayaran kripto, dan metadata seperti alamat IP. Untuk sekitar 1.000 pembelian yang memerlukan nama pelanggan, data tersebut telah dienkripsi, tetapi pengguna yang terpengaruh diberitahu secara langsung sebagai tindakan pencegahan.
Perusahaan mengatakan tidak ada eksfiltrasi database secara penuh yang terjadi. Sebagian besar operasi platform telah dipulihkan, dan kerugian akan ditanggung dari modal operasional. Bitrefill sedang memperkuat langkah-langkah keamanan, meningkatkan pemantauan, pengujian penetrasi, dan mengotomatiskan respons insiden.
Kelompok peretas Korea Utara telah dikaitkan dengan beberapa pencurian kripto besar, termasuk peretasan Bybit senilai $1,4 miliar tahun lalu dan peretasan jaringan Ronin senilai $622 juta yang terkait dengan Axie Infinity pada tahun 2022. Pada tahun 2025 saja, peretas Korea Utara telah mencuri lebih dari $2 miliar dalam kripto, yang menyumbang hampir 60% dari total pencurian kripto tahun ini, menurut Chainalysis.