Resumo
- A empresa confirmou uma violação de dados, afirmando que um funcionário foi enganado numa ataque de engenharia social.
- Os ficheiros roubados incluem alegadamente nomes, endereços, datas de nascimento e números de telefone, segundo um relatório.
- A entidade financeira cotada em bolsa afirma que está a oferecer monitorização de crédito gratuita às pessoas afetadas.
A Figure Technology confirmou na sexta-feira que sofreu uma violação de dados de clientes após um funcionário ter sido alvo de um ataque de engenharia social.
O grupo de hackers ShinyHunters reivindicou a responsabilidade, dizendo que a Figure recusou pagar um resgate e que publicou 2,5 gigabytes de dados roubados. A TechCrunch, que foi a primeira a reportar a violação, afirmou ter revisto alguns dos ficheiros, que incluíam nomes completos, endereços de residência, datas de nascimento e números de telefone dos clientes.
“Recentemente identificámos que um funcionário foi alvo de engenharia social, o que permitiu a um atacante descarregar um número limitado de ficheiros através da sua conta,” afirmou a Figure numa declaração partilhada com a Decrypt. “Agimos rapidamente para bloquear a atividade e contratámos uma empresa forense para investigar quais os ficheiros que foram afetados.”
A engenharia social refere-se a quando os atacantes manipulam funcionários através de emails, chamadas ou mensagens enganosas para obter acesso aos sistemas corporativos, muitas vezes enganando-os para partilhar credenciais ou aprovar pedidos não autorizados.
Um relatório de janeiro da Chainalysis afirmou que mais de 17 mil milhões de dólares em criptomoedas foram roubados no ano passado através de esquemas de impersonação alimentados por IA.
As violações de dados continuaram a ser frequentes em 2025, com reguladores a registar mais de 8.000 notificações relacionadas com mais de 4.000 incidentes distintos que afetaram pelo menos 374 milhões de pessoas, de acordo com um relatório de dezembro de 2025 do Privacy Rights Clearinghouse.
Fundada em 2018, a Figure é uma entidade financeira com sede em Nova Iorque que gere a sua plataforma de empréstimos na blockchain Provenance, focando-se em linhas de crédito de capital próprio para habitação. A Figure tornou-se pública em setembro de 2025, sob o símbolo FIGR, levantando 787,5 milhões de dólares numa oferta pública inicial (IPO) que a avaliou em cerca de 5,3 mil milhões de dólares.
Embora o porta-voz tenha recusado fornecer mais detalhes, um membro do grupo ShinyHunters alegadamente disse à TechCrunch que a violação fazia parte de uma campanha mais ampla direcionada a empresas que dependem do fornecedor de login único Okta. Outras vítimas alegadas incluíram a Universidade de Harvard e a Universidade da Pensilvânia.
A Figure afirmou que está a comunicar com parceiros e partes afetadas, bem como a implementar medidas de segurança adicionais.
“Estamos a oferecer monitorização de crédito gratuita a todas as pessoas que receberem um aviso,” afirmou a empresa. “Monitorizamos continuamente as contas e temos fortes medidas de proteção para salvaguardar os fundos e contas dos clientes.”
A notícia da violação de dados surge no momento em que a Figure anunciou na sexta-feira o lançamento de uma oferta secundária pública de até 4.230.000 ações da sua Série A de ações ordinárias de blockchain, com planos de recomprar até 30 milhões de dólares em ações de Classe A junto de subscritores.
As ações da Figure encerraram o dia com uma subida de 3,57%, a um preço de 35,29 dólares, embora tenham caído 37% no último mês.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
Hyperliquid HLP devido a assumir as posições longas do Fartcoin, perdeu 1,2 milhões de dólares
O analista on-chain 0xMacroGuy afirmou que a Hyperliquid HLP sofreu perdas de cerca de 1,2 milhões de dólares em posições longas de grande dimensão de Fartcoin após ter sido alvo de um atacante malicioso que assumiu o controlo dessas posições, o que representa uma retracção de cerca de 0,35%. O atacante, após estabelecer uma alavancagem de grande dimensão, perdeu deliberadamente, fazendo com que a HLP suportasse perdas ainda maiores. O TVL actual da HLP é de 420 milhões de dólares e, no último mês, o APR foi de 0%.
GateNews4m atrás
O operador de caixas automáticos de Bitcoin Bitcoin Depot foi atacado por hackers, com perdas de cerca de 366,5 milhões de dólares
O operador de ATM de Bitcoin Bitcoin Depot informou recentemente à SEC dos EUA que, a 23 de março, sofreu um ataque informático, no qual os hackers roubaram cerca de 50,9 BTC, no valor de aproximadamente 3.67M de dólares. A empresa iniciou uma resposta de emergência e uma investigação; a plataforma dos clientes e os dados não foram afetados, mas poderá enfrentar custos de reputação e legais.
GateNews1h atrás
Perdas por Fraude Cripto nos EUA disparam para 11,36 mil milhões de dólares, segundo o FBI
Em 2025, os americanos perderam 11,36 mil milhões de dólares devido a fraudes de criptomoeda, um aumento de 22% face a 2024, com os golpes de investimento a representarem a maior parte. Apesar do aumento da aplicação da lei, os golpes continuam a prosperar, afetando em particular as vítimas mais idosas, levando as autoridades a reforçarem as medidas anti-fraude.
CryptometerIo4h atrás
Há dúvidas de que esteja relacionado com o Grupo do Príncipe Herdeiro? O projeto do resort cripto no Timor-Leste está a avançar, mas no local da construção não há nada.
O plano de “resort de criptomoedas” de Timor-Leste parece estar relacionado com uma rede de burla chefiada pelo Grupo do Príncipe do Camboja, que está sujeito a sanções dos EUA; uma investigação no local revelou que o terreno é um vazio. O Grupo do Príncipe é acusado de se envolver em burlas online em grande escala, com vítimas em todo o mundo. A investigação levou o governo de Timor-Leste a ficar em alerta, afirmando que o país enfrenta o risco de crimes transnacionais.
CryptoCity9h atrás
