Атака через социальную инженерию, клиенты Figure могли потерять персональные данные

Блокчейн-кредитор Figure Technology подтвердил утечку данных. Об этом сообщает TechCrunch со ссылкой на сотрудницу компании Алетею Джадик.

По ее словам, инцидент произошел из-за атаки социальной инженерии. Злоумышленники обманули сотрудника, после чего получили доступ и похитили ограниченное количество файлов.

В компании заявили, что коммуницируют с партнерами и пострадавшими лицами. Также Figure предоставляет бесплатный мониторинг кредитной истории всем, кто получил уведомление об утечке. В то же время Джадик, по данным TechCrunch, не ответила на ряд уточняющих вопросов относительно масштабов инцидента.

По данным журналистов, хакерская группа ShinyHunters взяла на себя ответственность за взлом на своем сайте в даркнете. Она утверждает, что Figure отказалась платить выкуп, после чего злоумышленники опубликовали 2,5 ГБ данных. TechCrunch отмечает, что ознакомился с частью массива — среди файлов якобы были полные имена клиентов, домашние адреса, даты рождения и номера телефонов.

Один из участников ShinyHunters также заявил TechCrunch, что Figure якобы стала жертвой кампании, направленной на клиентов, которые используют поставщика единого входа Okta. Среди других целей кампании он назвал Гарвардский университет и Университет Пенсильвании.

Ранее мы сообщали, что исследователь кибербезопасности Джереми Фаулер обнаружил базу данных примерно с 149 млн похищенных учетных записей из-за вредоносного ПО, включая логины и пароли от социальных сетей, стриминговых сервисов и криптоплатформ. Среди них около 420 000 аккаунтов пользователей Binance, а также миллионы записей от Google, Facebook, Instagram, Netflix и TikTok.