Une fuite de données chez une grande entreprise fintech, Figure, affecte près d'un million de clients

Une importante violation de données affecte près d'un million de clients de Figure

Michael Tannenbaum, PDG de Figure Technology Solutions Inc., photographié lors de l’introduction en bourse de la société au Nasdaq MarketSite à New York le 11 septembre 2025. (Photo : Michael Nagle/Bloomberg/Getty Images)

Selon un expert en cybersécurité, un récent incident de sécurité chez le prêteur blockchain Figure a compromis les informations personnelles de près d’un million de personnes.

Figure a reconnu la semaine dernière que ses systèmes avaient été piratés, permettant aux attaquants d’accéder à « un nombre limité de fichiers ». Cependant, l’entreprise n’a pas révélé la nature des données compromises ni le nombre total d’utilisateurs affectés.

Mercredi, Troy Hunt, le fondateur de la plateforme de notification de violation de données Have I Been Pwned, a examiné les informations divulguées et a découvert qu’elles comprenaient 967 200 adresses e-mail distinctes appartenant à des clients de Figure.

En plus des adresses e-mail, les fichiers exposés contenaient apparemment les noms, dates de naissance, adresses postales et numéros de téléphone des clients.

Figure n’a pas répondu aux questions concernant la violation ou sur la validité de l’analyse de Hunt.

Le groupe de hackers connu sous le nom de ShinyHunters a revendiqué la responsabilité de l’attaque, déclarant à TechCrunch qu’ils étaient à l’origine de la violation. Le groupe a publié 2,5 gigaoctets de données, prétendument extraites de Figure, sur leur site de fuite — une plateforme où ils exposent les informations volées si les entreprises ciblées ne répondent pas à leurs demandes.