Bitrefill、3月初めに北朝鮮のハッカーと思われる攻撃を受けたことを開示し、関連システムを閉鎖して隔離

Odaily ビットコイン決済サービスプロバイダーのBitrefillは、Xプラットフォームで2026年3月1日にサイバー攻撃を受けたことを開示した。攻撃は従業員の侵入されたノートパソコンから発生し、一部のデータベースと暗号通貨ウォレットが攻撃者にアクセスされた。調査によると、今回の攻撃手法は北朝鮮DPRKのLazarus/Bluenoroffハッカーグループが過去に暗号企業に対して行った攻撃と非常に類似しており、約18,500件の購入記録には限られた顧客情報（メールアドレス、暗号決済アドレス、IPメタデータ）が含まれ、そのうち約1,000件の記録では顧客の氏名情報が暗号化されて保存されていたが、アクセスされた可能性がある。Bitrefillは、顧客は特別な対応を取る必要はないが、異常な情報に警戒するよう勧めている。

Bitrefillはさらに、現在関連システムを閉鎖して隔離しており、セキュリティ専門家、オンチェーンアナリスト、法執行機関と協力しており、ほぼ正常な運営に戻っていると述べた。同社は、事業は長期的に利益を上げており資金も十分であるため、今回の損失を吸収でき、内部アクセス制御、監視、緊急対応メカニズムを含むサイバーセキュリティ対策を継続的に強化すると強調した。