Ciberataque a Bitrefill Vinculado a Grupos de Hackers de Corea del Norte
- El 1 de marzo, Bitrefill sufrió un ciberataque iniciado por una laptop de empleado comprometida.
- El ataque expuso aproximadamente 18,500 registros de compras con acceso a campos de datos limitados.
- Los indicadores sugieren la participación de los grupos norcoreanos Lazarus y Bluenoroff, basados en patrones de malware e infraestructura reutilizada.
- La mayoría de las operaciones se han restaurado, con pérdidas cubiertas por el capital operativo.
Bitrefill reveló los detalles del ciberataque después de informar inicialmente un problema técnico el 1 de marzo. La brecha involucró el acceso a partes de su base de datos y ciertas carteras de criptomonedas, sin confirmarse la exfiltración completa de la base de datos.
La empresa ha reforzado las medidas de seguridad tras el incidente, mientras colabora con las fuerzas del orden y expertos en ciberseguridad para investigar más a fondo.
