Notowana na giełdzie firma zajmująca się pożyczkami blockchain, Figure Technology, potwierdziła incydent wycieku danych klientów.

Jinse Finance poinformowało, że Figure Technology w piątek potwierdziło wyciek danych klientów spowodowany atakiem socjotechnicznym na jednego z pracowników firmy. Grupa hakerska Shiny Hunters przyznała się do odpowiedzialności za ten incydent i stwierdziła, że Figure odmówiło zapłaty okupu, w związku z czym grupa ta upubliczniła 2,5 GB skradzionych danych. TechCrunch, które jako pierwsze poinformowało o sprawie, przejrzało część dokumentów, które zawierają pełne imiona i nazwiska klientów, adresy domowe, daty urodzenia oraz numery telefonów. Figure w oświadczeniu przekazanym Decrypt poinformowało: „Niedawno odkryliśmy, że jeden z naszych pracowników padł ofiarą ataku socjotechnicznego, w wyniku czego napastnik pobrał niewielką liczbę plików za pośrednictwem konta tego pracownika. Szybko podjęliśmy działania w celu powstrzymania tego incydentu i zatrudniliśmy firmę zajmującą się ekspertyzą sądową, aby zbadała dotknięte pliki.” Atak socjotechniczny polega na tym, że napastnik za pomocą fałszywych e-maili, rozmów telefonicznych lub manipulacji informacjami nakłania pracownika do ujawnienia hasła do konta lub zatwierdzenia nieautoryzowanego żądania, uzyskując w ten sposób dostęp do systemów firmy. Z raportu Chainalysis z stycznia wynika, że w ubiegłym roku wartość kryptowalut skradzionych w wyniku oszustw symulowanych przez AI przekroczyła 17 miliardów dolarów. Raport Privacy Rights Clearinghouse z grudnia 2025 roku pokazuje, że incydenty związane z wyciekiem danych w 2025 roku nadal były powszechne – organy regulacyjne odnotowały ponad 8000 zgłoszeń, obejmujących ponad 4000 niezależnych przypadków i dotykających co najmniej 374 milionów osób.