Figure Technology Konfirmasi Pelanggaran Data Pelanggan Setelah Serangan Social Engineering

TheNewsCryptoDipublikasikan tanggal 2026-02-14Terakhir diperbarui pada 2026-02-14

Abstrak

Figure Technology, perusahaan pemberi pinjaman berbasis blockchain, mengonfirmasi pelanggaran data pelanggan setelah serangan rekayasa sosial. Pelaku menipu karyawan untuk mengakses informasi menggunakan akun sah. Data yang dicuri diduga mencakup nama lengkap, alamat rumah, tanggal lahir, dan nomor telepon, tetapi kata sandi atau aset keuangan tidak terkonfirmasi diakses. Kelompok peretas ShinyHunters mengklaim tanggung jawab dan merilis 2,5 GB data karena perusahaan menolak membayar tebusan. Perusahaan memulai penyelidikan forensik, memberitahu individu yang terdampak, dan menawarkan pemantauan kredit gratis. Pakar keamanan siber mengingatkan bahwa serangan semacam ini mengeksploitasi manusia, bukan sistem. Investigasi berlanjut untuk mengonfirmasi cakupan pencurian data.

Figure Technology, perusahaan pemberi pinjaman berbasis blockchain yang terdaftar di bursa, telah mengonfirmasi bahwa peretas berhasil mengakses informasi pelanggan dengan menipu seorang karyawan melalui skema social engineering. Menurut laporan dari TechCrunch, para penyerang mengklaim telah merilis 2,5 gigabyte data yang dicuri setelah perusahaan menolak membayar tebusan.

Bagaimana peretasan terjadi?

Salah satu anggota staf dimanipulasi oleh aktor luar, yang memungkinkan penyerang mengunduh file menggunakan akun sah karyawan tersebut. Menurut perusahaan, aktivitas mencurigakan tersebut dengan cepat diblokir, dan penyelidikan forensik telah diluncurkan. Laporan dari TechCrunch menyatakan bahwa file yang dicuri mungkin mencakup nama lengkap, alamat rumah, tanggal lahir, dan nomor telepon. Namun, belum ada konfirmasi bahwa kata sandi atau aset keuangan diakses.

Kelompok kejahatan cyber ShinyHunters mengklaim bertanggung jawab, dan satu anggota yang diduga menyatakan bahwa pelanggaran ini merupakan bagian dari kampanye yang lebih luas yang menargetkan organisasi yang menggunakan penyedia identitas dan login Okta. Kelompok tersebut mengklaim telah merilis sekitar 2,5 GB data setelah perusahaan menolak tuntutan tebusan. Perusahaan mengatakan bahwa mereka sekarang sedang memberitahu individu yang terkena dampak dan menawarkan pemantauan kredit gratis dengan kontrol keamanan internal yang kuat.

Saran Ahli

Ahli keamanan siber memperingatkan bahwa serangan social engineering tidak merusak perangkat lunak; sebaliknya, mereka menipu manusia, dan penjahat mungkin berpura-pura menjadi staf IT dan mengirim permintaan persetujuan palsu dengan pesan mendesak untuk menekan korban. Begitu akses diberikan, mereka beroperasi sebagai pengguna sah. Saat ini, penyelidik masih bekerja untuk mengonfirmasi file mana yang dicuri dan berapa banyak orang yang terkena dampak. Jadi pembaruan lebih lanjut diharapkan setelah tinjauan forensik selesai.

Berita Crypto yang Disorot:

KuCoin Institutional Premiere 2026 Soroti Pertumbuhan Jangka Panjang dan Ketahanan Pasar

TagPenipuan CryptoCryptocurrency

Pertanyaan Terkait

QBagaimana cara peretas mendapatkan akses ke data pelanggan Figure Technology?

APeretas berhasil mengakses data pelanggan dengan menipu seorang karyawan melalui skema social engineering, memanipulasi karyawan tersebut sehingga mengizinkan pengunduhan file menggunakan akun legitimate karyawan.

QApa saja informasi pribadi yang mungkin dicuri dalam pelanggaran data ini?

AFile yang dicuri mungkin berisi nama lengkap, alamat rumah, tanggal lahir, dan nomor telepon pelanggan, tetapi tidak ada konfirmasi bahwa kata sandi atau aset keuangan diakses.

QKelompok cybercrime mana yang mengklaim bertanggung jawab atas serangan ini?

AKelompok cybercrime ShinyHunters yang mengklaim bertanggung jawab atas serangan ini, menyatakan bahwa pelanggaran merupakan bagian dari kampanye yang menargetkan organisasi menggunakan penyedia identitas Okta.

QApa yang dilakukan Figure Technology sebagai respons terhadap pelanggaran data?

AFigure Technology memblokir aktivitas mencurigakan dengan cepat, melaksanakan investigasi forensik, memberitahu individu yang terdampak, dan menawarkan pemantauan kredit gratis dengan kontrol keamanan internal yang kuat.

QMenurut para ahli keamanan siber, bagaimana cara kerja serangan social engineering?

ASerangan social engineering tidak merusak perangkat lunak tetapi menipu manusia, di mana pelaku kejahatan mungkin berpura-pura menjadi staf IT dan mengirim permintaan persetujuan palsu dengan pesan mendesak untuk menekan korban, lalu beroperasi sebagai pengguna legitimate setelah akses diberikan.

Bacaan Terkait

Trading

Spot
Futures
活动图片