عاجل: منصة للعملات الرقمية تعلن تعرضها للاختراق والشبهات تتجه نحو كوريا الشمالية
أعلنت شركة Bitrefill، التي تبيع بطاقات الهدايا والمنتجات الرقمية باستخدام العملات الرقمية، عن تعرضها لهجوم إلكتروني في 1 مارس 2026، ونشرت تقريراً مفصلاً عن الحادث. وترجح الشركة أن الهجوم نفذته على الأرجح مجموعة Lazarus/Bluenoroff المرتبطة بكوريا الشمالية.
كيف حدث الهجوم على بيت ريفيل؟
بدأ الهجوم عبر جهاز كمبيوتر محمول لموظف تم اختراقه. باستخدام بيانات قديمة من هذا الجهاز، تمكن المهاجمون من الوصول إلى بيانات الإنتاج داخل النظام. وسَّع هذا الوصول صلاحياتهم داخل البنية التحتية للشركة، مما منحهم إمكانية الوصول إلى أقسام معينة من قاعدة البيانات ومحافظ عملات رقمية محددة.
كيف اكتشفت الشركة الهجوم؟
اكتشفت الشركة الهجوم بفضل سلوك شراء غير معتاد تم رصده في المعاملات مع الموردين. وكشفت التحقيقات عن سوء استخدام لمخزون بطاقات الهدايا وتحويل أموال من بعض المحافظ الساخنة إلى عناوين المهاجمين. بعد اكتشاف الحادث، عطَّلت Bitrefill أنظمتها بسرعة وبدأت عملية الاستجابة.
الآثار والتعافي من الاختراق
بينما تأكدت سرقة بعض الأصول الرقمية للشركة خلال الهجوم، اضطرت Bitrefill إلى تعليق جميع عملياتها مؤقتاً. ولاحظت أن استعادة الأنظمة ستكون عملية معقدة بسبب الانتشار العالمي للمنصة وتفاعلها مع العديد من الموردين وأنظمة الدفع.
وأبلغت الشركة المستخدمين المتأثرين أن البيانات المسروقة كانت مشفرة، لكن المهاجمين ربما حصلوا على مفاتيح التشفير.
وأكدت الشركة أنها لا تزال مستقرة مالياً بعد الحادث وأن الخسائر سيتم تغطيتها من رأس المال التشغيلي. وعادت المدفوعات والمخزون وحسابات المستخدمين على المنصة إلى طبيعتها إلى حد كبير، ووصلت أحجام المعاملات إلى مستوياتها السابقة.
*هذا ليس نصيحة استثمارية.
أسئلة شائعة حول اختراق Bitrefill
- من الذي يقف وراء هجوم Bitrefill؟
ترجح الشركة أن مجموعة Lazarus/Bluenoroff المرتبطة بكوريا الشمالية هي المسؤولة عن الهجوم الإلكتروني. - كيف تمكن المهاجمون من اختراق النظام؟
بدأ الهجوم عبر كمبيوتر موظف مخترق، واستخدم المهاجمون بيانات قديمة من هذا الجهاز للوصول إلى النظام والحصول على صلاحيات أوسع. - هل تعافت Bitrefill من الهجوم؟
نعم، أكدت الشركة استقرارها المالي، وعادت معظم العمليات والخدمات إلى طبيعتها، وتغطي الخسائر من رأس المال التشغيلي.
