Bitrefillは、北朝鮮のハッカーによると疑われる攻撃を受け、顧客データが漏洩したことを明らかにし、関連システムを隔離のために閉鎖したと発表しました。

ChainCatcherの報道によると、ビットコイン決済サービスプロバイダーBitrefillはXプラットフォームで、2026年3月1日にネットワーク攻撃を受け、顧客データが漏洩したことを発表しました。攻撃は従業員のノートパソコンが侵害されたことが原因で、一部のデータベースと暗号資産ウォレットが攻撃者にアクセスされました。

調査によれば、今回の攻撃手法は北朝鮮のDPRK Lazarus/Bluenoroffハッカーグループが過去に暗号資産企業を標的にした攻撃と非常に類似しています。約18,500件の購入記録が限定的な顧客情報（メールアドレス、暗号決済アドレス、IPメタデータ）に関わっており、そのうち約1,000件の記録では顧客名が暗号化して保存されていましたが、アクセスされた可能性があります。Bitrefillは、顧客が特別な対応を取る必要はないものの、不審な情報には注意するよう推奨しています。

Bitrefillはさらに、現在関連システムを隔離して停止し、セキュリティ専門家、オンチェーンアナリスト、法執行機関と協力しており、ほぼ通常通りの運営に戻っていると補足しました。同社は、事業が長期的に黒字で資金も十分であり、今回の損失を吸収できると強調し、今後も内部アクセス制御、監視、インシデント対応体制など、サイバーセキュリティ対策を強化し続けると述べています。