Cyberattaque de Bitrefill : 18 500 dossiers exposés, le groupe Lazarus suspecté

• Bitrefill a été piraté, exposant 18 500 enregistrements d'utilisateurs et drainant des fonds.
• L'attaque est liée au groupe Lazarus, et l'entreprise couvrira toutes les pertes.

Bitrefill, une plateforme de paiement en cryptomonnaie, a signalé avoir été victime d'une cyberattaque le 1er mars 2026, attribuée au groupe Lazarus, un collectif de hackers associé à la Corée du Nord. L'attaque a exposé environ 18 500 enregistrements d'achats de clients et a affecté plusieurs aspects des systèmes de Bitrefill, y compris ses portefeuilles de cryptomonnaies.

Comment cette violation s'est produite

Selon l'entreprise, la violation a commencé avec l'ordinateur portable d'un employé compromis. Dans ce cas, les hackers ont pu accéder à l'infrastructure de Bitrefill et aux clés de production en déplaçant des fonds du portefeuille chaud pour exploiter son système de cartes-cadeaux. La société a détecté une activité inhabituelle et a rapidement coupé les systèmes pour arrêter d'autres dommages.

L'attaquant a accédé à environ 18 500 enregistrements d'achats, comprenant des adresses e-mail, des adresses de paiement crypto et des données d'adresse IP. L'entreprise indique que les hackers n'ont pas tenté de voler l'intégralité des données clients, leur principal objectif étant les fonds en cryptomonnaie et les cartes-cadeaux.

Bitrefill a confirmé qu'il couvrira toutes les pertes avec ses propres fonds. La société affirme qu'elle reste financièrement stable et que la majorité des services, y compris les paiements et les comptes, sont maintenant revenus à la normale.

Bitrefill a pris des mesures pour renforcer la sécurité en améliorant le contrôle d'accès, en mettant en place de meilleurs systèmes de surveillance, en effectuant des tests de sécurité externes et en accélérant la réponse aux attaques futures. De plus, elle collabore avec des analystes blockchain et des experts en sécurité. Selon Bitrefill, cette attaque a été la première violation de sécurité majeure de l'entreprise en plus de dix ans. Malgré les dégâts, l'entreprise a réagi rapidement et a repris ses opérations.

Actualités crypto à ne pas manquer :

SEC et CFTC introduisent un cadre de classification des cryptomonnaies