Bitrefill پر شبہ شدہ شمالی کوریا کے ہیک کا حملہ — ہاٹ والٹس خالی، 18.5 ہزار خریداری کے ریکارڈز افشا

Bitrefill، سویڈن میں قائم ایک کرپٹو کامرس پلیٹ فارم، نے 1 مارچ 2026 کو ایک سائبر حملے کا انکشاف کیا ہے جسے وہ مشتبہ طور پر شمالی کوریا سے منسلک گروپوں بشمول Lazarus/BlueNoroff کے ساتھ منسوب کرتے ہیں۔ حملہ آوروں نے ایک سمجھوتہ شدہ ملازم کے لیپ ٹاپ کے کریڈینشلز استعمال کرکے پروڈکشن سیکریٹس، انفراسٹرکچر، ڈیٹا بیس اور متعدد ہاٹ والیٹس تک رسائی حاصل کی۔ متعدد ہاٹ والیٹس خالی کر دی گئیں اور فنڈز حملہ آور کے کنٹرول کردہ ایڈریسز پر منتقل کر دیے گئے۔ تقریبا 18,500 خریداری ریکارڈز منظر عام پر آئے جن میں محدود کسٹمر ڈیٹا موجود تھا (ای میلز، کرپٹو پیمنٹ ایڈریسز، IP میٹا ڈیٹا); تقریباً 1,000 ریکارڈز میں صارف کے فراہم کردہ نام شامل تھے جو اگر انکرپشن کیز تک رسائی ممکن ہوئی تو افشاء ہوسکتے ہیں۔ Bitrefill نے غیر معمولی خریداری کے پیٹرن کا پتہ لگایا، بیرونی سیکیورٹی فرمز اور آن-چین اینالسٹس کو شامل کیا، اور لا انفورسمنٹ کو مطلع کیا۔ کمپنی نے سسٹمز عارضی طور پر آف لائن کیے، پینیٹریشن ٹیسٹ کیے، رسائی کنٹرول سخت کیے، لاگنگ اور مانیٹرنگ بہتر کی، اور کہا کہ ادائیگیاں اور آپریشنز مستحکم ہو رہے ہیں۔ Bitrefill نے یہ بھی کہا کہ کمپنی مالی طور پر مضبوط ہے اور آپریشنل کیپٹل سے نقصانات برداشت کرے گی۔ تاجروں کو نوٹ کرنا چاہیے کہ متاثرہ ایڈریسز سے منسلک ٹوکنز میں قلیل مدتی اتار چڑھاؤ اور کسٹوڈیئل ہاٹ والیٹس پر بڑھتی ہوئی نگرانی ہو سکتی ہے؛ تاہم کمپنی نے مکمل ڈیٹا بیس خارج ہونے کے ثبوت نہیں بتائے اور نیت کو جاسوسی کے بجائے مالیاتی قرار دیا ہے۔ بنیادی کلیدی الفاظ: Bitrefill، سائبر حملہ، Lazarus، ہاٹ والیٹ ڈرین، ڈیٹا بریچ۔ ثانوی/معنوی کلیدی الفاظ: BlueNoroff، میلویئر، آن-چین تجزیہ، ملازم کی اسناد کا سمجھوتہ، واقعہ کے جواب، سکیورٹی سختی۔