منصة الإقراض على البلوكشين Figure تتعرض لاختراق بيانات - التفاصيل

أكدت شركة Figure Technology أن بعض ملفات العملاء قد سُرقت بعد خداع أحد الموظفين، وفقًا للتقارير. تقول الشركة إن الاختراق حدث عندما تم استخدام حساب داخلي لتنزيل دفعة محدودة من السجلات. لم ينبع الاختراق من خلل في نظام البلوكشين الخاص بها، بل من خطأ بشري.

تشير التقارير إلى أن المواد المسروقة نُشرت لاحقًا عبر الإنترنت من قبل مجموعة قراصنة ادعت المسؤولية. يُقال إن المجموعة أصدرت حوالي 2.5 جيجابايت من البيانات بعد ادعائها أن محادثات الفدية انهارت. جذب هذا التسريب العام الانتباه بسرعة عبر مساحة العملات المشفرة والتكنولوجيا المالية.

أسماء العملاء وتفاصيل الاتصال من بين العناصر المكشوفة

استنادًا إلى التقارير التي راجعت عينات من الملفات المسربة، تتضمن البيانات المكشوفة الأسماء الكاملة وعناوين المنازل وتواريخ الميلاد وأرقام الهواتف. هذه هي أنواع التفاصيل التي غالبًا ما تُستخدم في عمليات الاحتيال عبر الإنترنت أو عمليات الاحتيال المستهدفة.

لم يتم الكشف علنًا عن العدد الدقيق للعملاء المتضررين. يترك هذا الرقم المفقود عدم يقين حول حجم التداعيات المحتملة.

يحذر باحثو الأمن من أنه حتى عندما لا تُمس الحسابات المصرفية أو محافظ العملات المشفرة، يمكن أن تخلق البيانات الشخصية وحدها مخاطر جدية. غالبًا ما تتبع محاولات المكالمات الاحتيالية وعروض القروض المزيفة ومحاولات الاستيلاء على الحساب هذا النوع من التسريب.

شركة Figure تتعرض لهجوم الهندسة الاجتماعية

وفقًا لتغطية الحادث، استخدم المهاجمون طريقة الهندسة الاجتماعية للوصول إلى بيانات اعتماد موظف أو جلسة نشطة. بدلاً من اختراق الأكواد، اعتمدوا على الخداع. بمجرد الدخول، تم تنزيل الملفات من خلال حقوق الوصول لذلك الموظف.

قالت الشركة إنها اكتشفت نشاطًا مشبوهًا وتحركت لحظره. تم إحضار متخصصي الطب الشرعي الخارجيين لمراجعة سجلات النظام وتحديد ما تم الوصول إليه. كما أن مراجعة داخلية أوسع جارية حاليًا.

ادعت مجموعة ShinyHunters المسؤولية عن الاختراق على موقع التسريب الخاص بها. تم ربط المجموعة بعمليات كشف بيانات سابقة تشمل شركات تقنية ومالية. في هذه الحالة، تم نشر البيانات بعد رفض مطالب الدفع المزعومة.

قالت Figure إنها ستخطر العملاء الذين شملت معلوماتهم. يتم تقديم خدمات مراقبة الائتمان المجانية لأولئك الذين يتلقون إشعارًا رسميًا. يُنصح الأفراد المتضررون بمراقبة النشاط غير العادي والرسائل غير المرغوب فيها.

تشير التقارير إلى أن عمليات الإقراض والأنظمة على السلسلة لم تتعرض للاختراق. لم يوصف الهيكل المالي الأساسي للمنصة بأنه متأثر. ومع ذلك، فإن كشف السجلات الشخصية يحمل ثقله الخاص.

تظل الشركات المالية أهدافًا متكررة لأنها تحتفظ بملفات مفصلة للعملاء. يمكن لحساب موظف واحد، إذا أُسيء استخدامه، أن يفتح بابًا أوسع مما هو متوقع. ظهرت هذه الحكمة مرة أخرى هنا.

قد يسعى المنظمون للحصول على مزيد من التفاصيل في الأسابيع المقبلة. سينتظر العملاء أرقامًا أوضح. ستعتمد التكلفة طويلة الأجل، المالية والسمعة على حد سواء، على مدى انتشار البيانات ومدى سرعة اتخاذ الخطوات الوقائية.

الصورة المميزة من Yahoo Finance، الرسم البياني من TradingView