Figure Technology Konfirmasi Pelanggaran Data Pelanggan Setelah Serangan Social Engineering

TheNewsCryptoDipublikasikan tanggal 2026-02-14Terakhir diperbarui pada 2026-02-14

Abstrak

Figure Technology, perusahaan pemberi pinjaman berbasis blockchain, mengonfirmasi pelanggaran data pelanggan setelah serangan rekayasa sosial. Pelaku menipu karyawan untuk mengakses informasi menggunakan akun sah. Data yang dicuri diduga mencakup nama lengkap, alamat rumah, tanggal lahir, dan nomor telepon, tetapi kata sandi atau aset keuangan tidak terkonfirmasi diakses. Kelompok peretas ShinyHunters mengklaim tanggung jawab dan merilis 2,5 GB data karena perusahaan menolak membayar tebusan. Perusahaan memulai penyelidikan forensik, memberitahu individu yang terdampak, dan menawarkan pemantauan kredit gratis. Pakar keamanan siber mengingatkan bahwa serangan semacam ini mengeksploitasi manusia, bukan sistem. Investigasi berlanjut untuk mengonfirmasi cakupan pencurian data.

Figure Technology, perusahaan pemberi pinjaman berbasis blockchain yang terdaftar di bursa, telah mengonfirmasi bahwa peretas berhasil mengakses informasi pelanggan dengan menipu seorang karyawan melalui skema social engineering. Menurut laporan dari TechCrunch, para penyerang mengklaim telah merilis 2,5 gigabyte data yang dicuri setelah perusahaan menolak membayar tebusan.

Bagaimana peretasan terjadi?

Salah satu anggota staf dimanipulasi oleh aktor luar, yang memungkinkan penyerang mengunduh file menggunakan akun sah karyawan tersebut. Menurut perusahaan, aktivitas mencurigakan tersebut dengan cepat diblokir, dan penyelidikan forensik telah diluncurkan. Laporan dari TechCrunch menyatakan bahwa file yang dicuri mungkin mencakup nama lengkap, alamat rumah, tanggal lahir, dan nomor telepon. Namun, belum ada konfirmasi bahwa kata sandi atau aset keuangan diakses.

Kelompok kejahatan cyber ShinyHunters mengklaim bertanggung jawab, dan satu anggota yang diduga menyatakan bahwa pelanggaran ini merupakan bagian dari kampanye yang lebih luas yang menargetkan organisasi yang menggunakan penyedia identitas dan login Okta. Kelompok tersebut mengklaim telah merilis sekitar 2,5 GB data setelah perusahaan menolak tuntutan tebusan. Perusahaan mengatakan bahwa mereka sekarang sedang memberitahu individu yang terkena dampak dan menawarkan pemantauan kredit gratis dengan kontrol keamanan internal yang kuat.

Saran Ahli

Ahli keamanan siber memperingatkan bahwa serangan social engineering tidak merusak perangkat lunak; sebaliknya, mereka menipu manusia, dan penjahat mungkin berpura-pura menjadi staf IT dan mengirim permintaan persetujuan palsu dengan pesan mendesak untuk menekan korban. Begitu akses diberikan, mereka beroperasi sebagai pengguna sah. Saat ini, penyelidik masih bekerja untuk mengonfirmasi file mana yang dicuri dan berapa banyak orang yang terkena dampak. Jadi pembaruan lebih lanjut diharapkan setelah tinjauan forensik selesai.

Berita Crypto yang Disorot:

KuCoin Institutional Premiere 2026 Soroti Pertumbuhan Jangka Panjang dan Ketahanan Pasar

TagPenipuan CryptoCryptocurrency

Pertanyaan Terkait

QBagaimana cara peretas mendapatkan akses ke data pelanggan Figure Technology?

APeretas berhasil mengakses data pelanggan dengan menipu seorang karyawan melalui skema social engineering, memanipulasi karyawan tersebut sehingga mengizinkan pengunduhan file menggunakan akun legitimate karyawan.

QApa saja informasi pribadi yang mungkin dicuri dalam pelanggaran data ini?

AFile yang dicuri mungkin berisi nama lengkap, alamat rumah, tanggal lahir, dan nomor telepon pelanggan, tetapi tidak ada konfirmasi bahwa kata sandi atau aset keuangan diakses.

QKelompok cybercrime mana yang mengklaim bertanggung jawab atas serangan ini?

AKelompok cybercrime ShinyHunters yang mengklaim bertanggung jawab atas serangan ini, menyatakan bahwa pelanggaran merupakan bagian dari kampanye yang menargetkan organisasi menggunakan penyedia identitas Okta.

QApa yang dilakukan Figure Technology sebagai respons terhadap pelanggaran data?

AFigure Technology memblokir aktivitas mencurigakan dengan cepat, melaksanakan investigasi forensik, memberitahu individu yang terdampak, dan menawarkan pemantauan kredit gratis dengan kontrol keamanan internal yang kuat.

QMenurut para ahli keamanan siber, bagaimana cara kerja serangan social engineering?

ASerangan social engineering tidak merusak perangkat lunak tetapi menipu manusia, di mana pelaku kejahatan mungkin berpura-pura menjadi staf IT dan mengirim permintaan persetujuan palsu dengan pesan mendesak untuk menekan korban, lalu beroperasi sebagai pengguna legitimate setelah akses diberikan.

Bacaan Terkait

Pusat Badai Pasar Saham Global: Deleveraging Pasar Saham Korea Selatan Telah Selesai Secara Dasar

Pasar saham Korea Selatan mengalami volatilitas signifikan baru-baru ini, dengan indeks KOSPI mengalami penurunan hingga 32% dari puncaknya pada Juni. Sebagai pusat badai dalam tren AI global, fluktuasi ini terutama diperparah oleh struktur pendanaan dengan leverage tinggi. Pemicu utamanya adalah ekspansi dan likuidasi besar-besaran ETF berleverage, yang skalanya pernah mendekati $500 miliar. Mekanisme rebalancing harian ETF ini menciptakan siklus umpan balik negatif. Namun, proses de-leveraging ETF ini telah mencapai sekitar 75%, turun dari sekitar $500 miliar menjadi $260 miliar, dengan ruang penyesuaian yang tersisa diperkirakan hanya 25%. Selain itu, hedge fund yang menggunakan transaksi swap juga telah mengurangi leverage lebih dari 50%. Sementara itu, pembiayaan margin oleh investor ritel Korea relatif terbatas (sekitar 0.5% dari kapitalisasi pasar) dan tidak menjadi sumber risiko sistemik utama. Secara keseluruhan, tahap de-leveraging paling keras yang dapat memicu penjualan beruntun telah berlalu. Pasar mulai beralih dari penurunan yang didorong likuiditas ke penetapan harga berbasis fundamental. Dengan tren AI yang diyakini tidak dapat diubah, penyesuaian ini lebih mirip likuidasi perdagangan yang padat daripada akhir dari tren AI. Intinya bukan pada volatilitas jangka pendek, tetapi pada partisipasi dalam arah teknologi yang benar.

链捕手1j yang lalu

Pusat Badai Pasar Saham Global: Deleveraging Pasar Saham Korea Selatan Telah Selesai Secara Dasar

链捕手1j yang lalu

Trading

Spot
活动图片