Bitrefill پر سائبر حملے نے 18,500 ریکارڈز اور ہاٹ والیٹس بے نقاب کر دیے

Bitrefill پر سائبر حملہ یکم مارچ 2026 کو ایک کمپرمائز شدہ ملازم کے لیپ ٹاپ سے شروع ہوا، جس نے حملہ آوروں کو پروڈکشن کیز تک رسائی دی اور متعدد ہاٹ والٹس سے فنڈز چوری کرنے کے قابل بنایا۔ واقعے میں تقریباً 18,500 لین دین/خریداری ریکارڈز ظاہر ہوئے۔ ایک لیک شدہ ڈیٹا سیٹ میں تقریباً 1,000 ریکارڈز میں ای میل ایڈریسز، کرپٹو پیمنٹ ایڈریسز، جزوی آئی پی ڈیٹا، اور مکمل نام شامل تھے۔ Bitrefill کا کہنا ہے کہ ڈیٹا انکرپٹڈ تھا، مگر خبردار کیا کہ حملہ آوروں نے ڈی کرپشن کیز حاصل کر لیں ہوں، لہٰذا تمام متاثرہ ریکارڈز کو ممکنہ خطرے کے طور پر سمجھا جا رہا ہے۔ Bitrefill نے زور دیا کہ KYC معلومات متاثر نہیں ہوئی کیونکہ شناخت کی توثیق پلیٹ فارم کے باہر ایک تیسری پارٹی فراہم کنندہ کے پاس محفوظ ہے۔ کمپنی کا کہنا تھا کہ حملہ آوروں نے صارفین کے اکاؤنٹس تک رسائی حاصل نہیں کی یا مالی تصدیقی دستاویزات حاصل نہیں کیں۔ اس نے دراندازی کا ذمہ لیزرس گروپ پر ڈالا، جس کے بارے میں بتایا گیا ہے کہ انہوں نے پرانے لاگ ان کریڈینشلز اور ایک غیر مستعمل رسائی کریڈینشل استعمال کیے تاکہ اندرونی طور پر لیٹرلی حرکت کر سکیں، جس میں پلیٹ فارم کے اندر گفٹ کارڈ سپلائرز کے ذریعے راوٹ کیے گئے مشکوک آرڈرز بھی شامل تھے۔ تاجروں کے لیے، یہ بنیادی طور پر ایک پلیٹ فارم سیکیورٹی واقعہ ہے: Bitrefill سائبر حملے کے دعوے والیٹس کی نمائش اور آپریشنل نقصانات ظاہر کرتے ہیں، مگر یہ بڑے آن-چین اثاثوں کی وسیع پیمانے پر خلاف ورزی کو ظاہر نہیں کرتا۔ سروسز کو آف لائن لے جایا گیا اور داخلی جائزے اور سیکیورٹی اوورہال کے بعد 17 مارچ تک بڑی حد تک بحال کیا گیا، کمپنی نے اپنی فنڈز سے نقصانات کو برداشت کیا اور کنٹرولز، لاگنگ اور واقعہ جوابی کارروائی کو بہتر بنایا۔