A Bitrefill divulgou que foi atacada por hackers suspeitos da Coreia do Norte, resultando em uma violação de dados de clientes, e desativou os sistemas relevantes para isolamento

A provedora de serviços de pagamento em Bitcoin, Bitrefill, divulgou na plataforma X que sofreu um ataque cibernético em 1º de março de 2026, resultando em uma violação de dados de clientes. O ataque teve origem no laptop de um funcionário comprometido e permitiu que os invasores acessassem determinados bancos de dados e carteiras de criptomoedas.

As investigações revelaram que o método de ataque era muito semelhante aos ataques anteriores a empresas de criptomoedas pelo grupo de hackers norte-coreano DPRK Lazarus/Bluenoroff. Aproximadamente 18.500 registros de compra envolveram informações limitadas do cliente (e-mail, endereços de pagamento de criptomoedas e metadados de IP), com cerca de 1.000 registros contendo informações do nome do cliente armazenadas em formato criptografado, mas potencialmente acessíveis. A Bitrefill afirmou que os clientes não precisam tomar ações especiais, mas são aconselhados a estarem atentos a informações incomuns.

A Bitrefill acrescentou ainda que, atualmente, desativou os sistemas relacionados para isolamento e está colaborando com especialistas em segurança, analistas on-chain e autoridades policiais. As operações quase voltaram ao normal. A empresa enfatizou que é lucrativa a longo prazo e financeiramente robusta o suficiente para absorver essa perda e continuará a fortalecer as medidas de cibersegurança, incluindo controles de acesso internos, monitoramento e mecanismos de resposta a emergências.