Fuga di dati presso una grande azienda fintech, Figure, colpisce quasi un milione di clienti

Grave violazione dei dati colpisce quasi un milione di clienti Figure

Michael Tannenbaum, CEO di Figure Technology Solutions Inc., fotografato durante l’IPO della società al Nasdaq MarketSite di New York l’11 settembre 2025. (Foto: Michael Nagle/Bloomberg/Getty Images)

Secondo un esperto di cybersicurezza, un recente incidente di sicurezza presso il prestatore blockchain Figure ha compromesso le informazioni personali di quasi un milione di individui.

Figure ha riconosciuto la scorsa settimana che i suoi sistemi sono stati violati, permettendo agli aggressori di accedere a "un numero limitato di file". Tuttavia, la società non ha rivelato la natura dei dati compromessi né il numero totale di utenti colpiti.

Mercoledì, Troy Hunt, fondatore della piattaforma di notifica di violazioni dei dati Have I Been Pwned, ha esaminato le informazioni trapelate e ha scoperto che includevano 967.200 indirizzi email distinti appartenenti a clienti Figure.

Oltre agli indirizzi email, i file esposti contenevano presumibilmente nomi, date di nascita, indirizzi postali e numeri di telefono dei clienti.

Figure non ha risposto alle richieste di informazioni riguardo la violazione né ha commentato se contesta l’analisi di Hunt.

Il gruppo di hacker noto come ShinyHunters si è assunto la responsabilità dell’attacco, dichiarando a TechCrunch di aver orchestrato la violazione. Il gruppo ha rilasciato 2,5 gigabyte di dati, presumibilmente sottratti a Figure, sul loro sito di leak—una piattaforma dove pubblicano informazioni rubate se le aziende colpite non soddisfano le loro richieste.