Публичная блокчейн-кредитная компания Figure Technology подтвердила утечку данных клиентов

Jinse Finance сообщает, что Figure Technology в пятницу подтвердила утечку данных клиентов из-за атаки социальной инженерии на одного из сотрудников компании. Хакерская группа Shiny Hunters взяла на себя ответственность за этот инцидент и заявила, что Figure отказалась платить выкуп, после чего группа опубликовала 2,5 ГБ украденных данных. По данным TechCrunch, который первым сообщил об этом, в просматриваемых ими файлах содержатся полные имена клиентов, домашние адреса, даты рождения и номера телефонов. В заявлении для Decrypt Figure отметила: «Недавно мы обнаружили, что один из сотрудников стал жертвой социальной инженерии, в результате чего злоумышленники через его аккаунт скачали небольшое количество файлов. Мы оперативно приняли меры для предотвращения дальнейших действий и наняли судебно-экспертную компанию для расследования затронутых файлов». Атака социальной инженерии подразумевает, что злоумышленники с помощью обманных писем, звонков или сообщений манипулируют сотрудниками, чтобы выманить у них пароли или добиться одобрения несанкционированных запросов, получая тем самым доступ к корпоративным системам. Согласно отчету Chainalysis за январь, в прошлом году сумма украденных с помощью AI-имитации мошенничеств криптовалют превысила 17 billions долларов. В отчете Privacy Rights Clearinghouse за декабрь 2025 года отмечается, что утечки данных в 2025 году по-прежнему распространены: регуляторы зафиксировали более 8000 уведомлений, связанных с более чем 4000 отдельными инцидентами, затронувшими не менее 374 millions человек.