# Plataforma de gift card Bitrefill sofreu ataque hacker **URL:** \ **Category:** Notícias\ **Created:** [Março 17, 2026, 6:32pm UTC](https://tribocrypto.com/t/plataforma-de-gift-card-bitrefill-sofreu-ataque-hacker/2037 "2026-03-17T18:32:51Z")\ **Posts on this page:** 1\ **Page:** 1
**Author:** ![Cecilio](https://tribocrypto.com/user_avatar/tribocrypto.com/cecilio/32/113_2.png) [@Cecilio](https://tribocrypto.com/u/Cecilio)\ **Post date:** [Março 17, 2026, 6:32pm UTC](https://tribocrypto.com/t/plataforma-de-gift-card-bitrefill-sofreu-ataque-hacker/2037/1 "2026-03-17T18:32:52Z")
Segundo postagem feita no “X”, antigo Twitter da plataforma Bitrefill ocorreu um “incidente” no último dia 01/03/2026. O relatório é extenso e em outros termos, o que aconteceu mesmo foi um ataque hacker. A Bitrefill é uma plataforma que oferece cartões-presente (gift cards), recarga de celulares e alguns serviços digitais sempre pagos via uso de criptomoedas como bitcoin, ethereum e tether. A empresa também oferece uma espécie de cartão de débito, abastecido com recarga via criptomoeda, que ao menos em tese minimiza o risco de pagamentos diretos feitos da carteira digital de criptomoedas para o vendedor ou prestador de serviços. Segundo relato da própria empresa e com base na análise do modus operandi como uso de um certo malware, reutilização de endereços IP e e-mails já usados em ataques anteriores tudo indica que o ataque supostamente teve como origem o grupo Lazarus/Bluenoroff ligado a Coreia do Norte. Como já ocorreu em vários outros ataques o notebook de um funcionário foi a porta de entrada e a partir daí os atacantes conseguiram acesso a área de processamento tais como banco de dados e carteiras de criptomoedas. Com esse acesso as carteiras o saldo das respectivas carteiras foram sendo esvaziadas. Não ficou claro no relatório mas os atacantes também exploraram o sistema de cartões-presente que podem ser comprados com pagamento via criptomoedas. ![Ataque bitrefill 01 03 26](https://tribocrypto.com/uploads/default/original/2X/9/946c039f0a5e21437566c1f695ce2b3b572ef716.png) Print parcial retirado em 17/03/2026 de: [x.com](http://x.com) Até a data da publicação do relatório a empresa acredita que os dados dos clientes não foram comprometidos (vazados). A empresa acredita que os atacantes fizeram “pesquisa” procurando o que poderia ser roubado e ao que parece a escolha recaiu sobre as criptomoedas e nos gift cards. No relatório a empresa informa que por não ser uma corretora não é obrigada a seguir as regras de armazenamento de dados pessoais e de checagem do tipo conheça seu cliente. Mesmo assim a empresa reporta que cerca de 18.500 transações realizadas pelos clientes foram acessadas pelos atacantes. Alguns dados que potencialmente possam ter sido expostos de clientes da Bitrefill são contas de e-mail, endereço de pagamento usado na compra e IP. Do total de quase 20 mil transações acessadas cerca de mil eram de transações que exigiam o nome do cliente. Apesar destes dados estarem criptografados não se sabe ao certo se os atacantes conseguiram acessar as chaves criptográficas. > **[A Bitrefill aborda ataque ligado à Coreia do Norte e confirma exposição...](https://news.bitcoin.com/pt/a-bitrefill-aborda-ataque-ligado-a-coreia-do-norte-e-confirma-exposicao-limitada-de-dados/)** > > A Bitrefill se pronuncia sobre o ataque cibernético ocorrido em 1º de março, associado à Coreia do Norte, confirmando a exposição limitada de dados e a retirada de fundos. > **[Lazarus Group](https://pt.wikipedia.org/wiki/Lazarus_Group)** > > O Grupo Lazarus (também conhecido como Guardians of Peace ou Whois Team) é um grupo de Hackers composto por um número desconhecido de indivíduos, supostamente operado pelo governo da Coreia do Norte. Embora pouco se saiba sobre o grupo, pesquisadores já atribuíram a ele diversos ciberataques desde 2010. > Originalmente um grupo criminoso, o grupo agora foi designado como uma Ameaça persistente avançada devido à sua natureza intencional, ao risco que representa e à ampla variedade de métodos utiliz...