Публично торгуемая блокчейн-компания Figure подтвердила утечку данных клиентов

Компания Figure Technology подтвердила в пятницу факт утечки данных клиентов в результате атаки социальной инженерии, направленной на одного из сотрудников.

Группа хакеров ShinyHunters заявила об ответственности за произошедшее, сообщив, что компания Figure отказалась заплатить выкуп и опубликовала 2,5 гигабайта украденных данных. Издание TechCrunch, которое первым сообщило об утечке, сообщило, что изучило часть файлов, которые включали полные имена клиентов, домашние адреса, даты рождения и номера телефонов.

«Недавно мы обнаружили, что один из наших сотрудников стал жертвой социальной инженерии, что позволило злоумышленнику загрузить ограниченное количество файлов через его учетную запись», — говорится в заявлении компании Figure, распространенном среди Decrypt. «Мы оперативно приняли меры для блокировки этой активности и привлекли компанию, специализирующуюся на расследовании киберпреступлений, для изучения того, какие файлы были затронуты».

Социальная инженерия — это метод, при котором злоумышленники манипулируют сотрудниками с помощью обманных электронных писем, телефонных звонков или сообщений для получения доступа к корпоративным системам, часто обманывая их, чтобы они предоставили учетные данные или одобрили несанкционированные запросы.

В отчете компании Chainalysis, опубликованном в январе, говорится, что в прошлом году было украдено более 17 миллиардов долларов в криптовалюте в результате мошеннических схем, использующих искусственный интеллект для имитации.

Утечки данных оставались распространенной проблемой в 2025 году, при этом регулирующие органы зарегистрировали более 8000 уведомлений, связанных с более чем 4000 отдельными инцидентами, затронувшими не менее 374 миллионов человек, согласно отчету Privacy Rights Clearinghouse, опубликованному в декабре 2025 года.

Компания Figure, основанная в 2018 году, является компанией, базирующейся в Нью-Йорке, которая предоставляет кредиты и работает на блокчейне Provenance, специализируясь на кредитных линиях под залог недвижимости. Компания Figure вышла на публичный рынок в сентябре 2025 года под тикером FIGR, собрав 787,5 миллионов долларов в ходе IPO, который оценил компанию примерно в 5,3 миллиарда долларов.

Хотя представитель компании отказался предоставить более подробную информацию, член группы ShinyHunters, по сообщениям, сообщил изданию TechCrunch, что утечка данных является частью более масштабной кампании, направленной на компании, использующие единый вход (single sign-on) от компании Okta. Среди других предполагаемых жертв были Гарвардский университет и Университет Пенсильвании.

Компания Figure заявила, что связывается с партнерами и затронутыми сторонами, а также внедряет дополнительные меры безопасности.

«Мы предлагаем бесплатный мониторинг кредитной истории всем, кто получил уведомление», — сообщила компания. «Мы постоянно отслеживаем учетные записи и имеем надежные меры защиты для защиты средств и счетов клиентов».

Новость об утечке данных появилась в то время, когда компания Figure объявила в пятницу о запуске предлагаемого вторичного публичного размещения до 4 230 000 акций своей обыкновенной акции Blockchain Series A, с планами выкупа до 30 миллионов долларов акций класса A у андеррайтеров.

Акции компании Figure в конце дня выросли на 3,57% и стоили 35,29 доллара, хотя за последний месяц они упали на 37%.