En résumé
- Figure Technology a confirmé que le groupe ShinyHunters avait volé 2,5 Go de données clients, notamment les noms, adresses et dates de naissance.
- L'attaque s'est produite par ingénierie sociale contre un employé ; L'entreprise a embauché un cabinet médico-légal et propose une surveillance gratuite du crédit.
- ShinyHunters a déclaré que la fuite faisait partie d'une campagne plus large contre les entreprises qui utilisent Okta, notamment Harvard et Penn.
Figure Technology a confirmé vendredi avoir subi une violation de données client suite à une attaque d'ingénierie sociale visant l'un de ses employés.
Le groupe de hackers ShinyHunters a revendiqué la responsabilité, soulignant que Figure avait refusé de payer une rançon et qu'il avait publié 2,5 gigaoctets de données volées. TechCrunchqui a été le premier à signaler la fuite, a indiqué avoir examiné certains dossiers, qui comprenaient les noms complets des clients, leurs adresses, leurs dates de naissance et leurs numéros de téléphone.
« Nous avons récemment identifié qu'un employé avait été victime d'ingénierie sociale, permettant à un acteur de télécharger un nombre limité de fichiers via son compte », a déclaré Figure dans un communiqué partagé avec Décrypter. « Nous avons agi rapidement pour bloquer cette activité et avons engagé un cabinet d'expertise médico-légale pour enquêter sur les fichiers concernés. »
L'ingénierie sociale fait référence au moment où les attaquants manipulent les employés via des e-mails, des appels ou des messages trompeurs pour accéder aux systèmes de l'entreprise, généralement en les incitant à partager leurs informations d'identification ou à approuver des demandes non autorisées.
Un rapport de janvier de Chainalysis a noté que plus de 17 milliards de dollars de cryptomonnaies avaient été volés l’année dernière grâce à des escroqueries par phishing basées sur l’IA.
Les violations de données sont restées répandues en 2025, les régulateurs ayant enregistré plus de 8 000 notifications liées à plus de 4 000 incidents distincts affectant au moins 374 millions de personnes, selon un rapport de décembre 2025 du Privacy Rights Clearinghouse.
Fondée en 2018, Figure est une société de prêt basée à New York qui exploite sa plateforme de prêt sur la blockchain Provenance, en mettant l'accent sur les lignes de crédit sur valeur domiciliaire. Figure a été rendue publique en septembre 2025 sous le symbole FIGR, levant 787,5 millions de dollars lors d'une introduction en bourse qui l'a valorisé à environ 5,3 milliards de dollars.
Bien que le porte-parole ait refusé de donner plus de détails, comme l'a rapporté TechCrunchun membre de ShinyHunters a affirmé que la fuite faisait partie d'une campagne plus large ciblant les entreprises qui dépendent du fournisseur d'authentification unique Okta. Parmi les autres victimes présumées figurent l’Université Harvard et l’Université de Pennsylvanie.
Figure a indiqué qu'il communique avec les partenaires et les parties concernées, en plus de mettre en œuvre des mesures de sécurité supplémentaires.
« Nous offrons une surveillance gratuite du crédit à tous ceux qui reçoivent une notification », a ajouté la société. « Nous surveillons continuellement les comptes et avons mis en place des mesures de protection solides pour protéger les fonds et les comptes des clients. »
La nouvelle de la violation de données survient alors que Figure a annoncé vendredi le lancement d'une proposition d'offre publique secondaire pouvant atteindre 4 230 000 actions de ses actions ordinaires de série A Native Blockchain, avec des projets de rachat jusqu'à 30 millions de dollars d'actions de classe A auprès des souscripteurs.
Les actions Figure ont clôturé la journée en hausse de 3,57 % au prix de 35,29 $, bien qu'elles aient chuté de 37 % le mois dernier.
Débriefing quotidien Bulletin
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.