上市区块链借贷公司Figure Technology确认,黑客通过社会工程学手段欺骗员工,成功获取了客户信息。根据TechCrunch的报道,攻击者声称在公司拒绝支付赎金后已公开2.5GB被盗数据。
攻击如何发生?
一名外部攻击者操纵了公司员工,利用该员工的合法账户下载了文件。公司声明已快速阻止可疑活动并启动取证调查。TechCrunch报道称被盗文件可能包含全名、家庭住址、出生日期和电话号码,但尚未确认密码或金融资产是否被访问。
网络犯罪组织ShinyHunters宣称对事件负责,其成员声称此次攻击是针对使用身份验证服务商Okta企业的更大规模行动的一部分。该组织声称在公司拒绝赎金要求后公开了约2.5GB数据。Figure Technology表示正在通知受影响用户,并提供免费信用监控服务及强化内部安全控制。
专家建议
网络安全专家警告称,社会工程学攻击不破坏软件系统,而是通过欺骗人类达成目的——犯罪分子可能伪装成IT人员发送虚假审批请求,并用紧急信息施压受害者。一旦获得访问权限,攻击者便能以合法用户身份操作。调查人员仍在确认具体被盗文件及受影响人数,预计取证审查完成后将发布进一步通报。
加密领域要闻:
KuCoin机构展望2026:强调增长潜力与市场韧性





