Figure Une violation de données technologiques expose les informations personnelles des clients

Figure Une violation de données technologiques expose les informations personnelles des clients

Figure Technology, une société de prêt basée sur la blockchain, aurait été victime d'une violation de données après que des attaquants ont manipulé un employé dans le cadre d'un programme d'ingénierie sociale.

L’incident a permis aux pirates d’obtenir « un nombre limité de fichiers », a déclaré un porte-parole de l’entreprise à TechCrunch. La société a déclaré qu'elle avait commencé à informer les parties concernées et qu'elle offrait des services gratuits de surveillance du crédit à toute personne recevant un avis de violation.

Les détails sur l'ampleur de l'incident, notamment le nombre d'utilisateurs concernés ou le moment où l'intrusion a été détectée, n'ont pas été divulgués publiquement. Cointelegraph a contacté Figure pour obtenir des commentaires, mais n'a pas reçu de réponse par publication.

Le collectif de hackers ShinyHunters a revendiqué la responsabilité sur son site de fuite sur le dark web, alléguant que l'entreprise avait refusé de payer une rançon. Le groupe a publié environ 2,5 gigaoctets de données qui auraient été extraites des systèmes de Figure.

ShinyHunters publie des données volées. Source: Dominique Alvieri

En rapport: Des « centaines » de portefeuilles EVM vidés lors d'une mystérieuse attaque : ZachXBT

Les données divulguées incluent les noms et les adresses

TechCrunch a indiqué avoir examiné des échantillons des documents divulgués, qui comprenaient les noms complets, les adresses personnelles, les dates de naissance et les numéros de téléphone des clients. Ces informations pourraient être utilisées à des fins d’usurpation d’identité et de tentatives de phishing.

Comme l'a rapporté Cointelegraph, les attaques de crypto-phishing liées aux draineurs de portefeuille ont fortement diminué en 2025, avec des pertes totales tombant à 83,85 millions de dollars, soit une baisse de 83 % par rapport à près de 494 millions de dollars en 2024, selon la société de sécurité Web3 Scam Sniffer. Le nombre de victimes est également tombé à environ 106 000, soit une baisse de 68 % d’une année sur l’autre sur l’ensemble des chaînes de machines virtuelles Ethereum.

Les chercheurs ont déclaré que cette baisse ne signifie pas que le phishing a disparu. Les pertes ont suivi de près l’activité du marché, augmentant pendant les périodes de fortes transactions en chaîne et s’atténuant lorsque les marchés se refroidissaient. Le troisième trimestre 2025, lors de la plus forte reprise d'Ethereum, a enregistré les pertes les plus élevées, soit 31 millions de dollars, avec des totaux mensuels allant de 2,04 millions de dollars en décembre à 12,17 millions de dollars en août.

En rapport: Le nombre de piratages cryptographiques diminue, mais les attaques de la chaîne d'approvisionnement remodèlent le paysage des menaces

Figure Technology devient publique

Figure Technology est devenue publique en septembre de l'année dernière, cotée à la Bourse du Nasdaq. La société de technologie financière, connue pour ses prêts basés sur la blockchain, a fixé le prix de son introduction en bourse à 25 dollars par action, levant 787,5 millions de dollars et atteignant une valorisation initiale d'environ 5,3 à 7,6 milliards de dollars.