Figure Technology Konfirmasi Pelanggaran Data Pelanggan Setelah Serangan Social Engineering

TheNewsCryptoDipublikasikan tanggal 2026-02-14Terakhir diperbarui pada 2026-02-14

Abstrak

Figure Technology, perusahaan pemberi pinjaman berbasis blockchain, mengonfirmasi pelanggaran data pelanggan setelah serangan rekayasa sosial. Pelaku menipu karyawan untuk mengakses informasi menggunakan akun sah. Data yang dicuri diduga mencakup nama lengkap, alamat rumah, tanggal lahir, dan nomor telepon, tetapi kata sandi atau aset keuangan tidak terkonfirmasi diakses. Kelompok peretas ShinyHunters mengklaim tanggung jawab dan merilis 2,5 GB data karena perusahaan menolak membayar tebusan. Perusahaan memulai penyelidikan forensik, memberitahu individu yang terdampak, dan menawarkan pemantauan kredit gratis. Pakar keamanan siber mengingatkan bahwa serangan semacam ini mengeksploitasi manusia, bukan sistem. Investigasi berlanjut untuk mengonfirmasi cakupan pencurian data.

Figure Technology, perusahaan pemberi pinjaman berbasis blockchain yang terdaftar di bursa, telah mengonfirmasi bahwa peretas berhasil mengakses informasi pelanggan dengan menipu seorang karyawan melalui skema social engineering. Menurut laporan dari TechCrunch, para penyerang mengklaim telah merilis 2,5 gigabyte data yang dicuri setelah perusahaan menolak membayar tebusan.

Bagaimana peretasan terjadi?

Salah satu anggota staf dimanipulasi oleh aktor luar, yang memungkinkan penyerang mengunduh file menggunakan akun sah karyawan tersebut. Menurut perusahaan, aktivitas mencurigakan tersebut dengan cepat diblokir, dan penyelidikan forensik telah diluncurkan. Laporan dari TechCrunch menyatakan bahwa file yang dicuri mungkin mencakup nama lengkap, alamat rumah, tanggal lahir, dan nomor telepon. Namun, belum ada konfirmasi bahwa kata sandi atau aset keuangan diakses.

Kelompok kejahatan cyber ShinyHunters mengklaim bertanggung jawab, dan satu anggota yang diduga menyatakan bahwa pelanggaran ini merupakan bagian dari kampanye yang lebih luas yang menargetkan organisasi yang menggunakan penyedia identitas dan login Okta. Kelompok tersebut mengklaim telah merilis sekitar 2,5 GB data setelah perusahaan menolak tuntutan tebusan. Perusahaan mengatakan bahwa mereka sekarang sedang memberitahu individu yang terkena dampak dan menawarkan pemantauan kredit gratis dengan kontrol keamanan internal yang kuat.

Saran Ahli

Ahli keamanan siber memperingatkan bahwa serangan social engineering tidak merusak perangkat lunak; sebaliknya, mereka menipu manusia, dan penjahat mungkin berpura-pura menjadi staf IT dan mengirim permintaan persetujuan palsu dengan pesan mendesak untuk menekan korban. Begitu akses diberikan, mereka beroperasi sebagai pengguna sah. Saat ini, penyelidik masih bekerja untuk mengonfirmasi file mana yang dicuri dan berapa banyak orang yang terkena dampak. Jadi pembaruan lebih lanjut diharapkan setelah tinjauan forensik selesai.

Berita Crypto yang Disorot:

KuCoin Institutional Premiere 2026 Soroti Pertumbuhan Jangka Panjang dan Ketahanan Pasar

TagPenipuan CryptoCryptocurrency

Pertanyaan Terkait

QBagaimana cara peretas mendapatkan akses ke data pelanggan Figure Technology?

APeretas berhasil mengakses data pelanggan dengan menipu seorang karyawan melalui skema social engineering, memanipulasi karyawan tersebut sehingga mengizinkan pengunduhan file menggunakan akun legitimate karyawan.

QApa saja informasi pribadi yang mungkin dicuri dalam pelanggaran data ini?

AFile yang dicuri mungkin berisi nama lengkap, alamat rumah, tanggal lahir, dan nomor telepon pelanggan, tetapi tidak ada konfirmasi bahwa kata sandi atau aset keuangan diakses.

QKelompok cybercrime mana yang mengklaim bertanggung jawab atas serangan ini?

AKelompok cybercrime ShinyHunters yang mengklaim bertanggung jawab atas serangan ini, menyatakan bahwa pelanggaran merupakan bagian dari kampanye yang menargetkan organisasi menggunakan penyedia identitas Okta.

QApa yang dilakukan Figure Technology sebagai respons terhadap pelanggaran data?

AFigure Technology memblokir aktivitas mencurigakan dengan cepat, melaksanakan investigasi forensik, memberitahu individu yang terdampak, dan menawarkan pemantauan kredit gratis dengan kontrol keamanan internal yang kuat.

QMenurut para ahli keamanan siber, bagaimana cara kerja serangan social engineering?

ASerangan social engineering tidak merusak perangkat lunak tetapi menipu manusia, di mana pelaku kejahatan mungkin berpura-pura menjadi staf IT dan mengirim permintaan persetujuan palsu dengan pesan mendesak untuk menekan korban, lalu beroperasi sebagai pengguna legitimate setelah akses diberikan.

Bacaan Terkait

Menurunkan Ekspektasi untuk Bull Market Bitcoin Berikutnya

Artikel ini membahas penurunan ekspektasi penulis terhadap potensi kenaikan harga Bitcoin (BTC) pada siklus bull market berikutnya. Penulis, Alex Xu, yang sebelumnya memegang BTC sebagai aset terbesarnya, telah mengurangi porsi BTC dari full menjadi sekitar 30% pada kisaran harga $100.000-$120.000, dan kembali mengurangi di level $78.000-$79.000. Alasan utama penurunan ekspektasi ini adalah: 1. **Energi Penggerak yang Melemah:** Narasi adopsi BTC yang mendorong kenaikan signifikan di siklus sebelumnya (dari aset niche hingga institusi besar via ETF) sulit terulang. Langkah berikutnya, seperti masuknya BTC ke dalam cadangan bank sentral negara maju, dianggap sangat sulit tercapai dalam 2-3 tahun ke depan. 2. **Biaya Peluang Pribadi:** Penulis menemukan peluang investasi yang lebih menarik di perusahaan-perusahaan lain. 3. **Dampak Resesi Industri Kripto:** Menyusutnya industri kripto secara keseluruhan (banyak model bisnis seperti SocialFi dan GameFi terbukti gagal) dapat memperlambat pertumbuhan basis pemegang BTC. 4. **Biaya Pendanaan Pembeli Utama:** Perusahaan pembeli BTC terbesar, Stratis, menghadapi kenaikan biaya pendanaan yang memberatkan, yang dapat mengurangi kecepatan pembeliannya dan memberi tekanan jual. 5. **Pesaing Baru untuk "Emas Digital":** Hadirnya "tokenized gold" (emas yang ditokenisasi) menawarkan keunggulan yang mirip dengan BTC (seperti dapat dibagi dan dipindahkan) sehingga menjadi pesaing serius. 6. **Masalah Anggaran Keamanan:** Imbalan miner yang terus berkurang pasca halving menimbulkan kekhawatiran tentang keamanan jaringan, sementara upaya mencari sumber fee baru seperti ordinals dan L2 dinilai gagal. Penulis menyatakan tetap memegang BTC sebagai aset besar dan terbuka untuk membeli kembali jika alasannya tidak lagi relevan atau muncul faktor positif baru, meski siap menerima jika harganya sudah terlalu tinggi untuk dibeli kembali.

marsbit2 hari yang lalu 02:47

Menurunkan Ekspektasi untuk Bull Market Bitcoin Berikutnya

marsbit2 hari yang lalu 02:47

Trading

Spot
Futures
活动图片