金融科技借贷巨头Figure确认发生数据泄露事件

区块链借贷公司Figure Technology确认遭遇数据泄露。该公司发言人Alethea Jadick向TechCrunch表示，此次泄露源于一名员工遭遇社会工程学攻击，导致黑客窃取了“数量有限的文件”。公司正与合作伙伴及受影响者合作，并向所有收到通知的个人提供免费信用监控服务。不过，对于此次泄露的具体问题，Figure发言人未予回应。黑客组织ShinyHunters在其官方暗网泄露网站上声称对此次攻击负责，称Figure拒绝支付赎金，并已发布2.5GB据称被盗的数据。TechCrunch查看了部分数据，其中包含客户的全名、家庭住址、出生日期和电话号码。ShinyHunters的一名成员透露，Figure是针对依赖单点登录提供商Okta的客户的黑客攻击活动的受害者之一，其他受害者还包括哈佛大学和宾夕法尼亚大学。