Bitrefill, una empresa que vende tarjetas de regalo y productos digitales con criptomonedas, anunció que sufrió un ataque el 1 de marzo de 2026 y publicó un informe detallado sobre el incidente. La empresa cree que el ataque fue perpetrado con alta probabilidad por el grupo Lazarus/Bluenoroff, vinculado a Corea del Norte.
Según Bitrefill, el ataque se inició a través de un portátil de un empleado que había sido comprometido. Utilizando credenciales antiguas de este dispositivo, los atacantes obtuvieron acceso a datos de producción del sistema. Este acceso les permitió obtener privilegios más amplios dentro de la infraestructura de la empresa, incluyendo el acceso a ciertas partes de la base de datos y a monederos de criptomonedas específicos.
La empresa descubrió el ataque gracias a un comportamiento de compra inusual detectado en las transacciones con proveedores. Las investigaciones revelaron que se habían utilizado indebidamente tarjetas de regalo y que se habían transferido fondos desde monederos digitales a las direcciones de los atacantes. Tras la detección del incidente, Bitrefill desconectó rápidamente sus sistemas e inició el proceso de respuesta.
Si bien se confirmó que algunos de los criptoactivos de la compañía fueron incautados durante el ataque, Bitrefill se vio obligada a suspender temporalmente todas sus operaciones. Se señaló que la restauración de los sistemas sería un proceso complejo debido al alcance global de la plataforma y su integración con numerosos proveedores y sistemas de pago.
La empresa informó a los usuarios afectados de que los datos robados estaban cifrados, pero es posible que los atacantes hayan obtenido acceso a las claves de cifrado.
La empresa afirmó que, tras el incidente, mantiene su estabilidad financiera y que las pérdidas se cubrirán con el capital de explotación. Los pagos, el inventario y las cuentas de usuario en la plataforma han vuelto prácticamente a la normalidad, y el volumen de transacciones ha alcanzado sus niveles anteriores.
*Esto no constituye asesoramiento de inversión.