Datenleck bei großem Fintech-Unternehmen Figure betrifft fast eine Million Kunden

Großes Datenleck betrifft fast eine Million Kunden von Figure

Michael Tannenbaum, CEO von Figure Technology Solutions Inc., bei der Börsennotierung des Unternehmens am Nasdaq MarketSite in New York am 11. September 2025. (Foto: Michael Nagle/Bloomberg/Getty Images)

Laut einem Cybersicherheitsexperten hat ein kürzliches Sicherheitsereignis beim Blockchain-Kreditgeber Figure die persönlichen Daten von fast einer Million Personen kompromittiert.

Figure bestätigte letzte Woche, dass seine Systeme kompromittiert wurden, wodurch Angreifer auf „eine begrenzte Anzahl von Dateien“ zugreifen konnten. Das Unternehmen gab jedoch weder die Art der kompromittierten Daten noch die Gesamtzahl der betroffenen Nutzer bekannt.

Am Mittwoch untersuchte Troy Hunt, der Gründer der Benachrichtigungsplattform für Datenschutzverletzungen Have I Been Pwned, die geleakten Informationen und stellte fest, dass diese 967.200 verschiedene E-Mail-Adressen von Figure-Kunden enthielten.

Zusätzlich zu den E-Mail-Adressen sollen die offengelegten Dateien auch Namen, Geburtsdaten, Postadressen und Telefonnummern der Kunden enthalten haben.

Figure hat bisher nicht auf Anfragen zu dem Datenleck oder zu einer möglichen Anfechtung von Hunts Analyse reagiert.

Die als ShinyHunters bekannte Hackergruppe übernahm die Verantwortung für den Angriff und teilte TechCrunch mit, dass sie das Datenleck orchestriert habe. Die Gruppe veröffentlichte 2,5 Gigabyte Daten, die angeblich von Figure stammen, auf ihrer Leak-Seite — einer Plattform, auf der sie gestohlene Informationen veröffentlichen, falls die angegriffenen Unternehmen ihren Forderungen nicht nachkommen.