上市区块链公司Figure确认发生客户数据泄露事件

比特家园 2月14日消息，据Decrypt报道，上市区块链借贷公司Figure Technology确认发生客户数据泄露事件，系一名员工遭遇社交工程攻击所致。Figure表示，攻击者通过该员工账户下载了“数量有限的文件”，公司已迅速阻断相关活动并聘请取证公司调查受影响文件范围。黑客组织ShinyHunters声称系其发起的此次攻击，称因Figure拒绝支付赎金，已公布2.5GB被盗数据。泄露信息包括客户姓名、住址、出生日期及电话号码。 ShinyHunters成员称，此次攻击是针对使用单点登录服务商Okta的公司发起的大规模行动的一部分，哈佛大学及宾夕法尼亚大学据称也在受害者之列。Figure表示正与合作伙伴及受影响方沟通，并加强安全防护措施，将向所有收到通知的个人提供免费信用监控服务。