Bitrefill, ein Unternehmen, das es Menschen ermöglicht, Dinge mit Kryptowährung zu kaufen, sagt, dass eine Gruppe von Hackern aus Nordkorea, die Lazarus-Gruppe genannt wird, am 1. März in ihr System eingedrungen ist. Dieser Angriff hat einige ihrer Infrastruktur beschädigt, Geld aus ihren leicht zugänglichen Wallets gestohlen und Informationen über 18.500 Kundenkäufe öffentlich gemacht.

Das Unternehmen erklärte, dass der Angriff Muster aufwies, die mit den Operationen der Lazarus-Gruppe übereinstimmen, einschließlich der Verwendung von Malware, der Wiederverwendung von Anmeldeinformationen und der Bewegung von Geldern auf der Blockchain.

Wie der Datenleck geschah

Was passiert ist, ist, dass jemand bei Bitrefill seinen Laptop kompromittiert hatte, und so begann das Problem. Die Angreifer erlangten Zugriff auf einige alte Anmeldeinformationen, die sie verwendeten, um in die internen Systeme des Unternehmens einzudringen - dazu gehörten Teile ihrer Datenbank und sogar ihre Kryptowährungs-Wallets.

Der Datenleck eskalierte schnell:

Angreifer hatten Zugriff auf Produktionsschlüssel

Gelder wurden von Hot Wallets transferiert

Verdächtige Aktivitäten von Lieferanten zeigten die Ausnutzung der Geschenkkartensysteme der Plattform

Bitrefill musste seine Systeme herunterfahren, um zu verhindern, dass die Situation schlimmer wird. Sie sagten, es sei nicht einfach gewesen, ein großes Online-Shopping-System, das mit vielen Lieferanten und Zahlungsmethoden auf der ganzen Welt arbeitet, zu schließen und neu zu starten.

Offenlegung von Kundendaten

Das Unternehmen bestätigte, dass nur ein kleiner Teil seiner Daten betroffen war, nicht die gesamte Datenbank. Die kompromittierten Datensätze umfassten:

E-Mail-Adressen

Krypto-Zahlungsadressen

IP-Adress-Metadaten

Etwa 1.000 Datensätze wiesen verschlüsselte Benutzernamen auf, die mit bestimmten Käufen verknüpft waren.

Bitrefill sagt, dass es nicht so aussieht, als wären die Hacker hauptsächlich an Benutzerinformationen interessiert gewesen - stattdessen schienen sie mehr daran interessiert zu sein, Kryptowährung zu erlangen und mit den Bestandsverwaltungssystemen zu manipulieren, basierend auf dem, was die Protokolle zeigen.

Das Unternehmen hat sich an die Betroffenen gewandt und warnt alle, vorsichtig zu sein bei Nachrichten, die verdächtig oder ungewöhnlich erscheinen.

Wachsende Erfolgsbilanz der Lazarus-Gruppe

Die Lazarus-Gruppe ist weithin bekannt dafür, Krypto-Plattformen und -Infrastrukturen ins Visier zu nehmen. Sie wurde mit großen Angriffen auf Projekte wie Ronin Network, Harmony Horizon Bridge, WazirX und Atomic Wallet in Verbindung gebracht.

Diese Angriffe kombinieren typischerweise Social Engineering, die Bereitstellung von Malware und Blockchain-Analysen, um Gelder zu extrahieren und Schwachstellen auszunutzen.

Unternehmensreaktion und Wiederherstellung

Bitrefill hat angekündigt, dass die Dinge jetzt weitgehend wieder normal sind. Sie haben ihre Zahlungen, Bestände und Benutzerkonten alle wieder in Betrieb. Das Unternehmen hat auch klargestellt, dass es sein eigenes Betriebskapital verwenden wird, um alle Verluste zu decken, die entstanden sind, und möchte alle beruhigen, dass es finanziell weiterhin gut dasteht und stabil ist.

Als Reaktion auf den Datenleck implementiert Bitrefill mehrere Sicherheits-Upgrades:

Durchführung umfassender Penetrationstests

Stärkung der internen Zugangskontrollen

Verbesserung der Überwachungs- und Protokollierungssysteme

Verbesserung der Reaktion auf Vorfälle und automatisierte Abschaltprotokolle

Eine Erinnerung für die Branche

Der Vorfall hebt die anhaltenden Risiken im Krypto-Sektor hervor, wo Angreifer zunehmend Infrastruktur und operationale Schwächen ins Visier nehmen, anstatt nur Benutzerdaten.

Sogar die sichersten Plattformen, die nur wenige Informationen sammeln und einen guten Ruf haben, können immer noch von sehr geschickten Hackern bedroht werden. Da diese Angriffe komplexer werden, spüren Unternehmen immer mehr Druck, ihre interne Sicherheit zu verbessern und schnell zu handeln, wenn ein Datenleck auftritt. Sie müssen bereit sein, sofort zu reagieren, um sich selbst und ihre Kunden zu schützen.

Bitrefill macht Lazarus-Gruppe für Hack verantwortlich

Verwandte Artikel

John Crypto

Kryptowährung — endlich einfach