A empresa de empréstimos blockchain listada em bolsa, Figure Technology, confirma incidente de vazamento de dados de clientes

A Jinse Finance relatou que a Figure Technology confirmou na sexta-feira que ocorreu um vazamento de dados de clientes devido a um ataque de engenharia social a um funcionário. O grupo de hackers Shiny Hunters reivindicou a responsabilidade pelo incidente e afirmou que a Figure se recusou a pagar o resgate, tornando público 2,5GB de dados roubados. Segundo o TechCrunch, que foi o primeiro a relatar o caso, parte dos arquivos revisados inclui nomes completos dos clientes, endereços residenciais, datas de nascimento e números de telefone. Em uma declaração fornecida ao Decrypt, a Figure afirmou: “Recentemente, descobrimos que um funcionário foi vítima de um golpe de engenharia social, permitindo que o atacante baixasse uma pequena quantidade de arquivos usando a conta desse funcionário. Agimos rapidamente para interromper a atividade e contratamos uma empresa de perícia para investigar os arquivos afetados.” Ataques de engenharia social envolvem golpistas que, por meio de e-mails enganosos, ligações telefônicas ou manipulação de informações, induzem funcionários a revelar senhas ou aprovar solicitações não autorizadas, obtendo assim acesso aos sistemas corporativos. Um relatório da Chainalysis de janeiro mostrou que, no ano passado, o valor de criptomoedas roubadas por meio de golpes simulados por IA ultrapassou 17 bilhões de dólares. Segundo um relatório do Privacy Rights Clearinghouse de dezembro de 2025, vazamentos de dados continuam comuns em 2025, com órgãos reguladores registrando mais de 8.000 notificações, envolvendo mais de 4.000 incidentes distintos e afetando pelo menos 374 milhões de pessoas.