Bitrefill, une entreprise qui permet aux gens d'acheter des choses avec des crypto-monnaies, déclare qu'un groupe de hackers de Corée du Nord appelé Groupe Lazarus a pénétré leur système le 1er mars. Cette attaque a nui à une partie de leur infrastructure, a pris de l'argent dans leurs portefeuilles facilement accessibles et a rendu des informations sur 18 500 achats de clients publiques.

L'entreprise a déclaré que l'attaque suivait des schémas cohérents avec les opérations de Lazarus, y compris l'utilisation de logiciels malveillants, la réutilisation des identifiants et les mouvements de fonds sur la chaîne.

Ce qui s'est passé, c'est que quelqu'un chez Bitrefill a eu son ordinateur portable compromis, et c'est ainsi que les problèmes ont commencé. Les attaquants ont mis la main sur d'anciens identifiants de connexion, qu'ils ont utilisés pour accéder aux systèmes internes de l'entreprise - cela incluait certaines parties de leur base de données et même leurs portefeuilles de crypto-monnaies.

La violation a rapidement pris de l'ampleur :

Les attaquants ont accédé aux clés de production

Des fonds ont été transférés depuis des portefeuilles chauds

Une activité suspecte des fournisseurs a révélé l'exploitation des systèmes de cartes-cadeaux de la plateforme

Bitrefill a dû fermer ses systèmes pour empêcher la situation de s'aggraver. Ils ont déclaré qu'il n'était pas facile de fermer et de redémarrer un grand système de shopping en ligne qui fonctionne avec de nombreux fournisseurs et méthodes de paiement dans le monde entier.

L'entreprise a confirmé que seule une petite partie de ses données avait été accédée, pas l'ensemble de la base de données. Les enregistrements qui ont été compromis comprenaient :

Adresses e-mail

Adresses de paiement crypto

Métadonnées d'adresse IP

Environ 1 000 enregistrements ont été trouvés avec des noms d'utilisateur cryptés liés à des achats particuliers.

Bitrefill déclare qu'il ne semble pas que les hackers cherchaient principalement des informations sur les utilisateurs - au lieu de cela, ils semblaient plus intéressés à mettre la main sur des crypto-monnaies et à perturber les systèmes d'inventaire, selon ce que montrent les journaux.

L'entreprise a contacté ceux qui ont été touchés et avertit tout le monde d'être prudent face à tout message qui semble suspect ou inhabituel.

Le Groupe Lazarus est largement connu pour cibler les plateformes et infrastructures crypto. Il a été lié à des attaques majeures sur des projets tels que Ronin Network, Harmony Horizon Bridge, WazirX et Atomic Wallet.

Ces attaques combinent généralement l'ingénierie sociale, le déploiement de logiciels malveillants et l'analyse de la blockchain pour extraire des fonds et exploiter des vulnérabilités.

Bitrefill a annoncé que les choses sont presque revenues à la normale maintenant. Ils ont remis en marche leurs paiements, leur inventaire et les comptes utilisateurs. L'entreprise a également précisé qu'elle utiliserait son propre capital opérationnel pour couvrir les pertes survenues, et elle souhaite rassurer tout le monde sur le fait qu'elle se porte toujours bien financièrement et est stable.

En réponse à la violation, Bitrefill met en œuvre plusieurs mises à niveau de sécurité :

Réalisation de tests de pénétration complets

Renforcement des contrôles d'accès internes

Amélioration des systèmes de surveillance et de journalisation

Amélioration des protocoles de réponse aux incidents et d'arrêt automatisé

L'incident met en lumière les risques persistants dans le secteur de la crypto, où les attaquants ciblent de plus en plus les infrastructures et les faiblesses opérationnelles plutôt que simplement les données des utilisateurs.

Même les plateformes les plus sécurisées, avec peu d'informations collectées et une bonne réputation, peuvent encore être à risque face à des hackers très compétents. À mesure que ces attaques deviennent plus complexes, les entreprises ressentent de plus en plus de pression pour améliorer leur sécurité interne et agir rapidement lorsqu'une violation se produit. Elles doivent être prêtes à répondre immédiatement pour se protéger et protéger leurs clients.

Bitrefill Blâme le Groupe Lazarus pour le Piratage

Articles connexes

John Crypto

La cryptomonnaie — enfin simple