Figure Technology Xác Nhận Vi Phạm Dữ Liệu Khách Hàng Sau Cuộc Tấn Công Kỹ Thuật Xã Hội

TheNewsCryptoXuất bản vào 2026-02-14Cập nhật gần nhất vào 2026-02-14

Tóm tắt

Công ty cho vay dựa trên blockchain Figure Technology xác nhận tin tặc đã đánh cắp dữ liệu khách hàng thông qua cuộc tấn công kỹ thuật xã hội nhắm vào nhân viên. Nhóm hacker ShinyHunters tuyên bố chịu trách nhiệm, tiết lộ đã công bố 2,5 GB dữ liệu (bao gồm họ tên, địa chỉ, số điện thoại) sau khi công ty từ chối trả tiền chuộc. Figure Technology khẳng định đã chặn hoạt động đáng ngờ kịp thời, hiện đang thông báo cho người dùng bị ảnh hưởng và cung cấp dịch vụ giám sát tín dụng miễn phí. Chuyên gia cảnh báo hình thức tấn công này thao túng con người thay vì phần mềm, thường giả dạng nhân viên IT để đánh lừa nạn nhân.

Figure Technology, một công ty cho vay dựa trên blockchain được niêm yết công khai, đã xác nhận rằng tin tặc đã giành quyền truy cập vào thông tin khách hàng bằng cách lừa một nhân viên thông qua một kế hoạch kỹ thuật xã hội. Theo báo cáo từ TechCrunch, những kẻ tấn công tuyên bố rằng chúng đã phát hành 2,5 gigabyte dữ liệu bị đánh cắp sau khi công ty từ chối trả tiền chuộc.

Vụ hack đã xảy ra như thế nào?

Một thành viên trong nhân viên đã bị thao túng bởi một tác nhân bên ngoài, điều này cho phép kẻ tấn công tải xuống các tệp bằng tài khoản hợp pháp của nhân viên. Theo công ty, hoạt động đáng ngờ đã bị chặn một cách nhanh chóng, và các cuộc điều tra pháp y đã được triển khai. Một báo cáo từ TechCrunch cho biết rằng các tệp bị đánh cắp có thể bao gồm họ tên đầy đủ, địa chỉ nhà, ngày sinh và số điện thoại. Tuy nhiên, không có xác nhận rằng mật khẩu hoặc tài sản tài chính đã bị truy cập.

Nhóm tội phạm mạng ShinyHunters nhận trách nhiệm, và một thành viên bị cáo buộc nói rằng vụ vi phạm là một phần của chiến dịch rộng lớn hơn nhắm vào các tổ chức sử dụng nhà cung cấp danh tính và đăng nhập Okta. Nhóm này cáo buộc rằng họ đã phát hành khoảng 2,5 GB dữ liệu sau khi công ty từ chối yêu cầu tiền chuộc. Công ty cho biết hiện đang thông báo cho các cá nhân bị ảnh hưởng và cung cấp dịch vụ giám sát tín dụng miễn phí với các biện pháp kiểm soát bảo mật nội bộ mạnh mẽ.

Lời Khuyên Của Chuyên Gia

Các chuyên gia an ninh mạng cảnh báo rằng các cuộc tấn công kỹ thuật xã hội không phá vỡ phần mềm; thay vào đó, chúng lừa con người, và tội phạm có thể giả vờ là nhân viên IT và gửi các yêu cầu phê duyệt giả với một số tin nhắn khẩn cấp để gây áp lực cho nạn nhân. Một khi quyền truy cập được cấp, chúng hoạt động như người dùng hợp pháp. Hiện tại, các nhà điều tra vẫn đang làm việc để xác nhận tệp nào đã bị đánh cắp và bao nhiêu người bị ảnh hưởng. Vì vậy, các cập nhật tiếp theo được mong đợi một khi cuộc rà soát pháp y hoàn tất.

Tin Tức Crypto Nổi Bật:

KuCoin Institutional Premiere 2026 Làm Nổi Bật Tăng Trưởng Dài Hạn và Khả Năng Phục Hồi Thị Trường

TagsLừa Đảo CryptoTiền Điện Tử

Câu hỏi Liên quan

QCông ty Figure Technology đã xác nhận điều gì sau cuộc tấn công?

AFigure Technology xác nhận tin tặc đã truy cập thông tin khách hàng thông qua việc lừa một nhân viên bằng kỹ thuật tấn công social engineering.

QDữ liệu nào có thể đã bị đánh cắp trong vụ vi phạm?

ADữ liệu bị đánh cắp có thể bao gồm họ tên đầy đủ, địa chỉ nhà, ngày sinh và số điện thoại, nhưng mật khẩu và tài sản tài chính không bị xâm phạm.

QNhóm tội phạm mạng nào nhận trách nhiệm cho vụ tấn công này?

ANhóm tội phạm mạng ShinyHunters nhận trách nhiệm cho vụ tấn công và tuyên bố đã phát tán 2.5 GB dữ liệu.

QCông ty đã làm gì để hỗ trợ những khách hàng bị ảnh hưởng?

ACông ty đang thông báo cho các cá nhân bị ảnh hưởng và cung cấp dịch vụ giám sát tín dụng miễn phí cùng với các biện pháp kiểm soát an ninh nội bộ chặt chẽ.

QCác chuyên gia an ninh mạng cảnh báo điều gì về các cuộc tấn công social engineering?

ACác chuyên gia cảnh báo rằng tấn công social engineering không phá vỡ phần mềm mà lừa con người, thường bằng cách giả làm nhân viên IT và gửi yêu cầu phê duyệt giả với thông điệp khẩn cấp.

Nội dung Liên quan

BitMine thêm 7,430 ETH, chi 86 triệu USD mua lại cổ phiếu – Tại sao?

Bitmine đã giảm đáng kể lượng Ethereum (ETH) mua vào tuần trước, chỉ 7.430 ETH, đồng thời chi 86 triệu USD để mua lại 5,5 triệu cổ phiếu phổ thông. Công ty ưu tiên hành động này nhằm gia tăng giá trị cho cổ đông, mặc dù họ vẫn sở hữu kho bạc khổng lồ 5,78 triệu ETH (4,8% tổng nguồn cung lưu hành), gần đạt mục tiêu sở hữu 5% tổng số ETH. Bitmine đã stake 4,92 triệu ETH (85% lượng nắm giữ) thông qua nền tảng MAVAN và dự kiến doanh thu stake hàng năm đạt 247 triệu USD. Trong khi đó, giá ETH đã tăng 7,44% trong tuần. Bài viết cũng đề cập đến sự tương phản với chiến lược tích lũy Bitcoin (BTC) không ngừng của MicroStrategy, dù công ty này đã bán một phần BTC nhưng vẫn nắm giữ số lượng lớn.

ambcrypto17 phút trước

BitMine thêm 7,430 ETH, chi 86 triệu USD mua lại cổ phiếu – Tại sao?

ambcrypto17 phút trước

9,42 triệu nhà đầu tư nhỏ lẻ tranh mua cổ phiếu Trường Tân Công nghệ, ai đã trúng thưởng?

Kết quả phát hành cổ phiếu lần đầu ra công chúng (IPO) của Trường Tân Công nghệ đã chính thức được công bố. Tổng cộng có 942,88 nghìn nhà đầu tư nhỏ lẻ và 285 tổ chức với 10.907 tài khoản đã tham gia đăng ký mua. Tỷ lệ trúng đấu giá trực tuyến cuối cùng là khoảng 0,4714%, mức cao kỷ lục đối với cổ phiếu mới trên sàn Sci-Tech Innovation Board (STAR Market), với khoảng 770 nghìn số trúng thưởng. Sau khi cơ chế chuyển bán lại được kích hoạt, số cổ phiếu phát hành trực tuyến đã tăng lên 3,851 tỷ cổ, chiếm 50,07% tổng số cổ phát hành. Mỗi lô trúng thưởng (500 cổ) dự kiến cần nộp 4.330 nhân dân tệ. Lợi nhuận kỳ vọng từ việc mua cổ phiếu mới dao động từ khoảng 10.600 đến 25.600 nhân dân tệ tùy thuộc vào định giá thị trường sau niêm yết. Về phân bổ cho các tổ chức, 285 tổ chức đã được phân bổ 2,173 tỷ cổ với tỷ lệ khoảng 0,1756%. Tài khoản Bảo hiểm Tai Kang là tổ chức được phân bổ nhiều nhất. Trong số các quỹ công chúng, Yi Fang Da, Nan Fang Fund và Công Thương Ngân hàng Ruixin dẫn đầu. Đáng chú ý, Lương Văn Phong, người sáng lập công ty mô hình lớn DeepSeek, thông qua hai thực thể định lượng tư nhân do ông kiểm soát, đã nhận được phân bổ lớn nhất trong số các quỹ tư nhân với tổng số tiền khoảng 175 triệu nhân dân tệ. Nếu vốn hóa thị trường của Trường Tân Công nghệ đạt 3 nghìn tỷ nhân dân tệ, khoản đầu tư này có thể mang lại lợi nhuận khoảng 730 triệu nhân dân tệ. 30 nhà đầu tư chiến lược, bao gồm Quỹ An sinh Xã hội Quốc gia, đã được phân bổ tổng cộng 14,437 tỷ nhân dân tệ với thời gian khóa từ 12 đến 36 tháng. Thị trường kỳ vọng Trường Tân Công nghệ sẽ chính thức lên sàn vào ngày 27/7 và có khả năng trở thành cổ phiếu công nghệ có vốn hóa thị trường lớn nhất trên sàn A. Các ước tính định giá chủ yếu ở mức trên 1 nghìn tỷ nhân dân tệ, một số dự báo lạc quan lên tới 3-4 nghìn tỷ. Tuy nhiên, đợt điều chỉnh mạnh gần đây của cổ phiếu công nghệ toàn cầu có thể ảnh hưởng đến biểu hiện giá cổ phiếu sau niêm yết.

marsbit42 phút trước

9,42 triệu nhà đầu tư nhỏ lẻ tranh mua cổ phiếu Trường Tân Công nghệ, ai đã trúng thưởng?

marsbit42 phút trước

Tiền mã hóa USCR ổn định ở mức 0.0022 USD: Liệu đồng memecoin có thể đảo ngược thua lỗ quý II?

USCR, đồng memecoin theo dõi danh mục dự trữ tiền mã hóa chính thức của Hoa Kỳ, đang có dấu hiệu phục hồi sau khi giảm xuống mức thấp nhất trong hai tháng là 0,0022 USD. Giá đã tăng mạnh vào tháng 5 nhưng lao dốc trong tháng 6, mất 37%. Hiện tại, áp lực bán đã giảm gần mức đáy tháng 5. Để tiếp tục tăng, giá cần vượt lên trên các đường trung bình động ngắn hạn, với mục tiêu ban đầu ở mức Fibonacci 50% (0,0028 USD) và sau đó là đỉnh tháng 5 (0,0036 USD), tương đương tiềm năng tăng 30-60%. Tuy nhiên, triển vọng phụ thuộc nhiều vào dự luật thiết lập dự trữ Bitcoin chiến lược chính thức của Hoa Kỳ. Cơ hội thông qua dự luật này trước năm 2027 hiện chỉ còn 18% trên Polymarket, phản ánh xu hướng giảm gần đây của USCR. Dù vậy, cộng đồng nắm giữ vẫn khá kiên định với khoảng 48.000 ví, chỉ giảm nhẹ so với đầu năm. Sự phục hồi của USCR có thể còn hạn chế nếu không có cập nhật tích cực về tiến trình pháp lý của dự trữ BTC.

ambcrypto1 giờ trước

Tiền mã hóa USCR ổn định ở mức 0.0022 USD: Liệu đồng memecoin có thể đảo ngược thua lỗ quý II?

ambcrypto1 giờ trước

Gần 3 triệu fan hâm mộ, "nữ thần thiện nguyện" đều do AI tổng hợp, làm giả trại mồ côi xuyên biên giới, sự nghiệp "làm từ thiện giả" sụp đổ chỉ sau một đêm

Cô gái người Úc có tên Lily Jay (tên thật Lily Jay Hinson) đã gây chấn động mạng xã hội khi bị phát hiện sử dụng AI để tạo ra một vụ lừa đảo từ thiện quy mô lớn. Với gần 3 triệu người theo dõi trên Instagram, cô xây dựng hình ảnh một tín đồ Hồi giáo ngoan đạo và tích cực thông qua "Quỹ Lily Jay", tuyên bố xây dựng nhà thờ Hồi giáo, cứu trợ trẻ mồ côi ở Uganda, Sudan, Nepal và phân phát bánh mì cho người tị nạn ở Gaza. Tuy nhiên, điều tra từ ABC News Verify đã vạch trần hàng loạt bằng chứng giả mạo: video khánh thành trại trẻ mồ côi ở Uganda với những đứa trẻ cầm kẹo, biểu ngữ và chính người phụ nữ trong video đều do AI tạo ra, kể cả chi tiết lỗi chính tả trên áo phông. Hình ảnh nhận giải thưởng nhân đạo cũng chứa watermark của ChatGPT. Quỹ này thậm chí không đăng ký hoạt động hợp pháp tại Uganda và không có tên trong sổ đăng ký từ thiện ở Úc, đồng thời đã giấu một dòng tuyên bố "không phải là tổ chức từ thiện" trên website. Hoạt động của quỹ đầy nghi vấn: trụ sở đặt ở Kosovo, cá nhân Lily Jay sống ở Cyprus và không phải là giám đốc quỹ. Sau khi bị ABC chất vấn, trang web đã gỡ video giả và nút quyên góp đối với truy cập từ Úc, nhưng vẫn để mở cho người dùng quốc tế. Chuyên gia cảnh báo đây là kiểu lừa đảo nguy hiểm, lợi dụng lòng trắc ẩn và sự tin tưởng. Vụ việc gióng lên hồi chuông cảnh tỉnh về việc AI có thể bị lạm dụng để tạo ra những câu chuyện giả tưởng hoàn hảo, đánh cắp sự thiện nguyện của công chúng trong thời đại số.

marsbit1 giờ trước

Gần 3 triệu fan hâm mộ, "nữ thần thiện nguyện" đều do AI tổng hợp, làm giả trại mồ côi xuyên biên giới, sự nghiệp "làm từ thiện giả" sụp đổ chỉ sau một đêm

marsbit1 giờ trước

L2 'Tái hiệu chuẩn': Khi L1 Trở Thành Rollup Của Chính Mình, Cục Diện Cuối Cùng Của Ethereum Là Gì?

"L2 Hiệu chỉnh lại": Khi L1 trở thành Rollup của chính nó, tương lai cuối cùng của Ethereum là gì? Cộng đồng Ethereum từng lo lắng về việc L2 làm xói mòn giá trị của L1 và phá vỡ khả năng kết hợp toàn cầu. Bài viết phân tích sự điều chỉnh mối quan hệ giữa L1 và L2 trong bối cảnh mở rộng quy mô của Ethereum. Định vị mới của L2: Với việc L1 tự nâng cao khả năng xử lý (tăng Gas Limit, zkEVM...), vai trò chính của L2 không còn đơn thuần là cung cấp không gian giao dịch rẻ hơn. Thay vào đó, L2 sẽ chuyển sang cung cấp các chức năng khác biệt mà L1 khó đáp ứng thống nhất, như tối ưu hóa ứng dụng cụ thể, tính riêng tư và mô hình quản trị linh hoạt. L2 sẽ trở thành một dải phổ liên tục từ các Rollup kế thừa bảo mật tối đa của Ethereum đến các môi trường thực thi độc lập hơn. Tương tác & Kết hợp lại: Sự phân mảnh giữa các L2 gây ra vấn đề về thanh khoản và trải nghiệm người dùng. Giải pháp nằm ở việc cải thiện khả năng tương tác, không chỉ là "một nút chuyển chuỗi", mà là làm cho các trạng thái giữa các môi trường thực thi có thể tin cậy lẫn nhau nhanh hơn, thông qua các khung công việc Intent, Lớp Tương tác Ethereum (EIL) và việc rút ngắn đáng kể thời gian xác nhận cuối cùng (finality). L1 như "Rollup của chính nó": Với sự phát triển của hệ thống chứng minh (như zkEVM), trong tương lai, các trình xác thực L1 có thể xác minh trạng thái thông qua bằng chứng mật mã thay vì thực thi lại mọi giao dịch. Điều này chia sẻ kiến trúc "thực thi-tách biệt-xác minh" với Rollup, làm mờ ranh giới truyền thống giữa L1 và L2. Các L2 tiên tiến (Native Rollup) có thể kế thừa trực tiếp hơn khả năng xác minh từ giao thức L1. Tóm lại, tương lai của Ethereum không phải là L1 thay thế L2 hay ngược lại, mà là một hệ sinh thái gồm nhiều môi trường thực thi (L2) đa dạng về chức năng và hiệu suất, nhưng có thể chia sẻ nền tảng bảo mật, thanh khoản và quan hệ trạng thái, từ đó tái tạo lại trải nghiệm "một chuỗi" thống nhất cho người dùng.

marsbit1 giờ trước

L2 'Tái hiệu chuẩn': Khi L1 Trở Thành Rollup Của Chính Mình, Cục Diện Cuối Cùng Của Ethereum Là Gì?

marsbit1 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow