Des Hackers Nord-Coréens Volent des Cryptos et des Données d'une Société de Cartes-Cadeaux

Une société populaire de cartes-cadeaux qui accepte les cryptomonnaies a été piratée par des cybercriminels nord-coréens, exposant des milliers de dossiers clients et volant de l'argent numérique.

Bitrefill, une plateforme où les gens peuvent acheter des cartes-cadeaux en utilisant Bitcoin et d'autres cryptomonnaies, a annoncé que des pirates ont pénétré dans leurs systèmes le 1er mars 2026. L'entreprise pense que l'attaque a été menée par le Groupe Lazarus, une organisation de piratage notoire liée à la Corée du Nord.

Voici ce que les pirates ont volé : • Données clients de 18 500 achats (y compris les adresses e-mail et les informations de paiement) • Cryptomonnaie des portefeuilles numériques de l'entreprise (les portefeuilles chauds sont des stockages en ligne pour les cryptos) • Inventaire de cartes-cadeaux par le biais d'achats frauduleux

L'attaque a commencé lorsque des pirates ont infecté l'ordinateur portable d'un employé avec un logiciel malveillant. Cela leur a donné accès aux mots de passe et aux clés de sécurité, leur permettant de pénétrer dans les systèmes principaux de Bitrefill. Les pirates ont ensuite vidé les portefeuilles de cryptomonnaie et manipulé le système de cartes-cadeaux avant que l'entreprise ne ferme tout.

Bitrefill a informé les clients concernés par e-mail et déclare qu'elle couvrira toutes les pertes avec ses propres fonds. L'entreprise est en activité depuis plus de 10 ans et reste rentable malgré ce revers. Ils ont également renforcé leurs mesures de sécurité pour prévenir de futures attaques.

Le Groupe Lazarus a déjà ciblé d'autres entreprises de crypto, volant des millions de dollars. Cet incident souligne pourquoi la sécurité des cryptomonnaies reste une préoccupation majeure pour les entreprises et les utilisateurs individuels.

Ceci est un résumé généré par IA. Lisez l'article original sur : https://www.coindesk.com/markets/2026/03/18/bitrefill-accuses-north-korea-linked-lazarus-hacker-group-for-compromising-18-500-purchase-records