Публично торгуемая блокчейн-компания Figure подтвердила утечку данных клиентов.

PANews сообщила 14 февраля, что, по данным Decrypt, публично торгуемая блокчейн-компания, предоставляющая кредитные услуги, Figure Technology, подтвердила факт утечки данных клиентов, вызванной атакой социальной инженерии на одного из сотрудников. Компания Figure заявила, что злоумышленник загрузил "ограниченное количество файлов" через аккаунт сотрудника. Компания оперативно остановила эту активность и привлекла компанию, специализирующуюся на расследовании киберпреступлений, для определения масштаба затронутых файлов. Группа хакеров ShinyHunters заявила об ответственности за атаку и, утверждая, что Figure отказалась заплатить выкуп, опубликовала 2,5 ГБ украденных данных. В опубликованной информации содержатся имена клиентов, адреса, даты рождения и номера телефонов.

Члены группы ShinyHunters заявили, что эта атака является частью более масштабной кампании, направленной на компании, использующие сервис единого входа Okta, и что среди жертв также, как сообщается, были Гарвардский университет и Университет Пенсильвании. Компания Figure заявила, что взаимодействует с партнерами и затронутыми сторонами, усиливает меры безопасности и предоставит всем уведомленным лицам бесплатные услуги мониторинга кредитной истории.