Blockchain-Kreditgeber Figure bestätigt Kundendatenverletzung

Figure weist auf Datenpanne bei Kunden hin, da Hacker Dateien leaken, was die wachsenden Bedenken hinsichtlich Krypto-Betrug und Identitätskriminalität verstärkt.

Figure Technology, ein auf Blockchain basierendes Kreditunternehmen, hat eine Datenpanne bestätigt, die nach einem Social-Engineering-Angriff aufgetreten ist. Die Hacker erlangten Zugriff, nachdem sie einen Mitarbeiter getäuscht hatten, und stahlen eine begrenzte Anzahl von Dateien. Unternehmensvertreter sagen, dass die Kontaktaufnahme mit den Betroffenen im Gange ist.

Figure untersucht Datenleck, nachdem Hacker gestohlene Dateien online veröffentlicht haben

Sprecherin von Figure, Alethea Jadick, sagte, die Angreifer hätten „eine begrenzte Anzahl von Dateien“ erlangt, nachdem sie einen Mitarbeiter getäuscht hatten. Das Unternehmen kontaktiert Partner und alle, die möglicherweise betroffen sind, und bietet den Betroffenen eine kostenlose Kreditüberwachung an.

Bemerkenswert ist, dass Kreditaufzeichnungen sensible persönliche Daten enthalten, darunter Namen, Wohnadressen, Geburtsdaten, Sozialversicherungsnummern, Einkommensdokumente und Bankdaten. Selbst ein Teil dieser Daten kann ausreichen, um Identitätsdiebstahl, Finanzbetrug oder gezielte Betrugsversuche durchzuführen. Allerdings hat Figure noch nicht spezifiziert, welche Arten von Informationen möglicherweise offengelegt wurden.

Die Cybercrime-Gruppe ShinyHunters behauptete, hinter dem Angriff zu stecken, und veröffentlichte die gestohlenen Daten auf ihrer Dark-Web-Seite. Die Gruppe sagte, Figure habe sich geweigert, Lösegeld zu zahlen, und habe daher etwa 2,5 Gigabyte Daten online veröffentlicht. TechCrunch hat einen Teil des Lecks überprüft, der Kundennamen, Wohnadressen, Geburtsdaten und Telefonnummern enthielt.

Ein Mitglied von ShinyHunters sagte, die Kampagne konzentriere sich auf Unternehmen, die Okta verwenden, einen Dienst, der Login-Zugänge verwaltet. Betroffene Opfer sind auch die Harvard University und die University of Pennsylvania.

ShinyHunters verwendet eine Methode namens „Double Extortion“. Zuerst dringen Hacker ein und kopieren private Daten. Dann fordern sie Geld und drohen, diese Daten zu veröffentlichen, wenn sie nicht bezahlt werden. Sicherheitsexperten sagen, dass Angreifer schwache Passwörter, Drittanbieterdienste oder schlecht gesicherte Online-Speichersysteme ausnutzen.

Datenpannen betreffen Millionen, während der Finanzsektor zunehmenden Bedrohungen ausgesetzt ist

Finanzunternehmen sind häufige Ziele von Datendiebstahl und Erpressung, da sie sensible persönliche Daten speichern. Informationen wie Namen, Adressen und Ausweisnummern können verkauft oder für betrügerische Zwecke genutzt werden.

Ein Chainalysis-Bericht ergab, dass Kriminelle im letzten Jahr mehr als 17 Milliarden Dollar in Kryptowährungen gestohlen haben. Viele dieser Diebstähle wurden von Betrügern begangen, die sich als vertrauenswürdige Personen oder Unternehmen ausgaben. Laut Bericht verwenden Kriminelle manchmal künstliche Intelligenz, um ihre Nachrichten authentisch erscheinen zu lassen.

Cyberangriffe blieben im Jahr 2025 weit verbreitet, wobei Berichte zeigen, dass groß angelegte Datenpannen weiterhin Millionen von Menschen betreffen. Berichte der Privacy Rights Clearinghouse zeigen, dass Regulierungsbehörden mehr als 8.000 Meldungen über Datenverletzungen erhielten.

Diese Meldungen waren mit über 4.000 separaten Hackerangriffen verbunden. Insgesamt wurden mindestens 374 Millionen Menschen betroffen, deren persönliche Daten offengelegt wurden.

Zudem kündigte Figure kürzlich Pläne an, bis zu 4.230.000 zusätzliche Aktien an Investoren zu verkaufen. Unternehmen verkaufen Aktien häufig, um Geld für den Betrieb oder zukünftiges Wachstum zu beschaffen. Figure gab auch an, dass es bis zu 30 Millionen US-Dollar seines Aktienbestands einer anderen Klasse von Aktien von den Finanzfirmen, die den Verkauf verwalten, zurückkaufen könnte.

Zum Zeitpunkt des Schreibens stieg der Aktienkurs von Figure am Freitag um 3,57 % und schloss bei 35,29 US-Dollar. Trotz dieses Tagesgewinns sind die Aktien in den letzten Monat um 37 % gefallen, was auf einen deutlichen Wertverlust hinweist.