Figure Technology подтверждает утечку данных клиентов после атаки социальной инжиниринга

TheNewsCryptoОпубликовано 2026-02-14Обновлено 2026-02-14

Введение

Компания Figure Technology, занимающаяся блокчейн-кредитованием, подтвердила утечку данных клиентов из-за социальной инженерии. Злоумышленники обманом получили доступ через аккаунт сотрудника и заявили файлы объёмом 2,5 ГБ после отказа выплачивать выкуп. По данным TechCrunch, в украденной информации могут содержаться ФИО, адреса, даты рождения и номера телефонов, но пароли и финансовые данные не пострадали. Группировка ShinyHunters взяла на себя ответственность, связав атаку с использованием платформы Okta. Компания уведомляет пострадавших и предлагает бесплатный кредитный мониторинг. Эксперты напоминают, что социальная инженерия эксплуатирует человеческий фактор, а не уязвимости ПО. Расследование продолжается.

Figure Technology, публичная блокчейн-кредитная компания, подтвердила, что хакеры получили доступ к информации клиентов, обманув сотрудника с помощью схемы социального инжиниринга. Согласно отчету TechCrunch, злоумышленники заявили, что опубликовали 2,5 гигабайта украденных данных после того, как компания отказалась платить выкуп.

Как произошел взлом?

Один из сотрудников был манипулирован внешним злоумышленником, что позволило атакующему загрузить файлы, используя легитимную учетную запись сотрудника. По словам компании, подозрительная активность была быстро заблокирована, и начато судебно-медицинское расследование. В отчете TechCrunch говорится, что украденные файлы могут включать полные имена, домашние адреса, даты рождения и номера телефонов. Тем не менее, нет подтверждения, что пароли или финансовые активы были доступны.

Киберпреступная группа ShinyHunters берет на себя ответственность, и один из предполагаемых участников заявил, что утечка является частью более широкой кампании, направленной на организации, использующие поставщика идентификации и входа Okta. Группа утверждает, что опубликовала около 2,5 ГБ данных после того, как компания отказалась от требований выкупа. Компания заявляет, что сейчас уведомляет пострадавших лиц и предлагает бесплатный кредитный мониторинг с усиленными внутренними мерами безопасности.

Совет эксперта

Эксперты по кибербезопасности предупреждают, что атаки социального инжиниринга не взламывают программное обеспечение; вместо этого они обманывают людей, и преступники могут притворяться ИТ-сотрудниками и отправлять поддельные запросы на одобрение с срочными сообщениями, чтобы оказать давление на жертв. Как только доступ предоставлен, они действуют как легитимные пользователи. В настоящее время следователи все еще работают над подтверждением, какие файлы были украдены и сколько людей пострадало. Таким образом, дальнейшие обновления ожидаются после завершения судебно-медицинской экспертизы.

Главные новости криптовалют:

KuCoin Institutional Premiere 2026 подчеркивает долгосрочный рост и устойчивость рынка

ТегиКрипто-мошенничество, Криптовалюта

Связанные с этим вопросы

QКаким образом хакеры получили доступ к данным клиентов Figure Technology?

AХакеры получили доступ, обманув сотрудника компании с помощью социальной инженерии. Они манипулировали сотрудником, что позволило им загрузить файлы, используя его легитимную учётную запись.

QКакие данные клиентов могли быть скомпрометированы в результате утечки?

AСогласно отчету, похищенные файлы могут содержать полные имена, домашние адреса, даты рождения и номера телефонов клиентов. Подтверждений о компрометации паролей или финансовых активов нет.

QКакая киберпреступная группа взяла на себя ответственность за эту атаку?

AОтветственность за взлом взяла на себя киберпреступная группа ShinyHunters. Они утверждают, что это часть более масштабной кампании против организаций, использующих провайдера идентификации Okta.

QКакие меры предпринимает компания после инцидента?

AFigure Technology уведомляет пострадавших лиц и предлагает им бесплатный кредитный мониторинг. Компания также заблокировала подозрительную активность и начала судебно-медицинскую экспертизу для расследования инцидента.

QЧто советуют эксперты по кибербезопасности в связи с такими атаками?

AЭксперты предупреждают, что атаки с использованием социальной инженерии обманывают людей, а не взламывают программное обеспечение. Преступники могут притворяться ИТ-специалистами, рассылать поддельные запросы на одобрение и использовать срочные сообщения, чтобы оказать давление на жертв.

Похожее

BitMine добавляет 7 430 ETH и тратит $86 млн на выкуп акций – Почему?

Компания Bitmine на прошлой неделе значительно сократила закупки Ethereum (ETH), приобретя лишь 7430 ETH — это минимальный еженедельный объем с мая. Вместо наращивания криптовалютного резерва компания направила примерно 86 млн долларов на обратный выкуп 5,5 млн своих обыкновенных акций по средней цене 15,62 доллара, чтобы повысить акционерную стоимость. Несмотря на замедление темпов покупки, резерв Bitmine по-прежнему огромен и составляет 5 777 468 ETH (около 4,8% от общего объема эмиссии ETH). Компания близка к достижению своей долгосрочной цели — владению 5% всех ETH. Уже через 12 месяцев после запуска стратегии фонд почти достиг этого показателя. Кроме того, Bitmine разместила в стейкинге через свою платформу MAVAN около 4,92 млн ETH (85% своих активов). Это может приносить примерно 247 млн долларов годового дохода при текущей доходности в 2,67%, а после стейкинга всего резерва доход может вырасти до 290 млн долларов. Параллельно в статье отмечается, что пока Bitmine фокусируется на Ethereum, компания MicroStrategy Майкла Сэйлора продолжает агрессивно накапливать Bitcoin (BTC), несмотря на финансовое давление и недавние продажи части активов.

ambcrypto18 мин. назад

BitMine добавляет 7 430 ETH и тратит $86 млн на выкуп акций – Почему?

ambcrypto18 мин. назад

9,42 миллиона частных инвесторов бросились покупать акции Changxin Technology, кто же выиграл в лотерее?

Результаты размещения акций Changxin Technology привлекли огромное внимание инвесторов. Всего в онлайн-подписке для частных инвесторов участвовало около 9,4288 миллиона человек, было подано 816,92 миллиарда заявок на акции, сгенерировано примерно 7,7 миллиона выигрышных лотерейных номеров, а итоговая ставка онлайн-подписки составила около 0,4714%, что является рекордно высоким показателем для новых акций на рынке STAR. Из-за высокого спроса компания активировала механизм обратного перевода, увеличив количество акций, размещаемых онлайн, до 3,851 миллиарда. Среди институциональных инвесторов 285 организаций, управляющих 10907 счетами, подали заявки на сумму около 12,38 триллиона акций, получив в итоге 2,173 миллиарда акций при коэффициенте распределения около 0,1756%. Taikang Asset Management стал институциональным инвестором, получившим наибольшее распределение. Среди публичных фондов лидерами по объему размещения стали E Fund, Southern Fund и ICBC Credit Suisse. Основатель ведущей китайской компании в области больших моделей DeepSeek, Лян Вэньфэн, через свои хедж-фонды Ningbo幻方量化 и Zhejiang九章资产 получил самое большое распределение среди частных фондов — акций на общую сумму примерно 1,75 миллиарда юаней. Ожидается, что Changxin Technology официально выйдет на биржу 27 июля. По оценкам рынка, её стоимость после IPO может превысить 1 триллион юаней, а некоторые аналитики дают прогноз до 2-3 триллионов юаней. Однако недавняя коррекция на глобальном технологическом рынке может оказать определенное влияние на цену акций компании после листинга.

marsbit43 мин. назад

9,42 миллиона частных инвесторов бросились покупать акции Changxin Technology, кто же выиграл в лотерее?

marsbit43 мин. назад

Криптовалюта USCR стабилизируется на отметке $0,0022: Сможет ли мемкоин отыграть потери второго квартала?

Криптовалюта USCR, мемкоин, отслеживающий тему официальных крипторезервов США, пытается восстановиться после падения до двухмесячного минимума в $0.0022. В мае цена выросла на 65%, но в июне упала на 37%. Сейчас наблюдается потенциальный отскок, и если быкам удастся закрепиться выше ключевых скользящих средних, возможен рост до $0.0028 (уровень Фибоначчи) и далее до майского пика в $0.0036, что означает потенциал роста на 30-60%. Динамика USCR тесно связана с новостями о создании стратегического резерва биткойна в США. Майский рост совпал с увеличением вероятности этого события и внесением соответствующего законопроекта. Однако его рассмотрение застопорилось, а шансы на создание резерва к 2027 году, по данным Polymarket, упали до 18%, что давит на настроения. Несмотря на неопределённость, база держателей USCR остаётся значительной: 48 тысяч, сократившись лишь на 4 тысячи с начала 2026 года. Восстановление цены будет зависеть от позитивных новостей по законопроекту о биткойн-резерве.

ambcrypto1 ч. назад

Криптовалюта USCR стабилизируется на отметке $0,0022: Сможет ли мемкоин отыграть потери второго квартала?

ambcrypto1 ч. назад

«Богиня благотворительности» с 3 млн подписчиков целиком создана ИИ, поддельный детский дом, международный «фальшивый фонд» рухнул за одну ночь

**Шокирующий разоблачение: Астролябка «благотворительности» с 300 000 подписчиков оказалась масштабной аферой на основе ИИ** Австралийская инфлюенсерша Лили Джей, имевшая почти 3 миллиона подписчиков в Instagram, создала тщательно продуманную мошенническую схему под прикрытием своего «Фонда Лили Джей». Используя искусственный интеллект, она и ее команда генерировали фальшивые изображения и видео, изображающие строительство мечетей, раздачу хлеба в Газе и даже открытие детского дома в Уганде для привлечения пожертвований от преимущественно мусульманской аудитории. Расследование ABC News Verify выявило многочисленные подделки: видео с «открытием» детского дома полностью сгенерировано ИИ (включая детей, саму Лили и фонды), «награда» за гуманитарную деятельность оказалась фальшивкой с цифровым водяным знаком ИИ, а заявленные благотворительные проекты в Уганде и Газе не существуют. Фонд не зарегистрирован как официальная благотворительная организация, что позволяло избегать финансовой отчетности. После запросов ABC сайт фонда стал скрывать кнопки для пожертвований и предупреждения о своем неблаготворительном статусе для посетителей из Австралии, но оставил их для иностранных пользователей. Эксперты предупреждают, что эта афера — тревожный прецедент, демонстрирующий, как ИИ может эксплуатировать человеческое доверие и желание творить добро, создавая убедительные, но полностью вымышленные нарративы.

marsbit1 ч. назад

«Богиня благотворительности» с 3 млн подписчиков целиком создана ИИ, поддельный детский дом, международный «фальшивый фонд» рухнул за одну ночь

marsbit1 ч. назад

L2 «рекалибровка»: когда L1 становится собственным ролл-апом, каков финал Ethereum?

«L2 перекалибровка»: когда L1 становится собственным роллапом, каков финал Ethereum? Первоначально, роллапы (L2) рассматривались как основной путь масштабирования Ethereum, обеспечивая дешёвое и быстрое исполнение транзакций. Однако, с развитием самого L1 (повышение лимита газа, внедрение безсостоятельности и zkEVM) и объединением задач масштабирования, традиционное разделение между L1 как безопасным, но медленным «слоем урегулирования» и L2 как дешёвым «слоем исполнения» меняется. Вопрос теперь не только в увеличении пространства блоков, а в перераспределении ролей в системе с множеством исполняющих сред. Будущая роль L2 смещается от простого предоставления дешёвого газа к обеспечению уникальных функций, таких как оптимизация для конкретных приложений, приватность и гибкие модели управления. Таким образом, L2 станет скорее спектром исполняющих сред с разной степенью наследования безопасности Ethereum, чем единым техническим классом. Ключевой задачей становится решение фрагментации. Разделённая ликвидность и состояние пользователя ухудшают опыт. Усилия концентрируются на улучшении взаимодействия (интероперабельности) через системы на основе намерений (intents) и нативные протоколы, такие как Ethereum Interoperability Layer (EIL), чтобы Ethereum вновь «ощущался как единая цепь». Сокращение времени до финальности транзакций L1 также имеет решающее значение для доверия между цепями. Ещё более радикальная идея — с появлением систем доказательств (zkEVM) внутри L1 сама Ethereum может стать своего рода «собственным роллапом», где высокопроизводительные узлы исполняют транзакции, а валидаторы проверяют криптографические доказательства. Это размывает классические границы между слоями и открывает путь к архитектуре, где множество исполняющих доменов (специализированных L2) сосуществуют, разделяя общую безопасность, ликвидность и систему урегулирования Ethereum. В итоге, будущее Ethereum видится не как победа L1 над L2 или наоборот, а как экосистема взаимосвязанных исполняющих сред, которые, будучи «разобранными» для масштабирования, вновь объединяются в единое, безопасное и удобное для пользователя целое.

marsbit1 ч. назад

L2 «рекалибровка»: когда L1 становится собственным ролл-апом, каков финал Ethereum?

marsbit1 ч. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow