O credor de blockchain cotado em bolsa, a Figura, confirma violação de dados de clientes

Decrypt

2026-02-14 00:05:53

Resumo

A Figure confirmou uma violação de dados, afirmando que um funcionário foi enganado numa ataque de engenharia social.
Os ficheiros roubados incluem alegadamente nomes, endereços, datas de nascimento e números de telefone, segundo um relatório.
A instituição financeira cotada em bolsa afirma que está a oferecer monitorização de crédito gratuita às pessoas afetadas.

A Figure Technology confirmou na sexta-feira que sofreu uma violação de dados de clientes após um funcionário ter sido alvo de um ataque de engenharia social. O grupo de hackers ShinyHunters reivindicou a responsabilidade, dizendo que a Figure se recusou a pagar um resgate e que publicou 2,5 gigabytes de dados roubados. A TechCrunch, que foi a primeira a reportar a violação, afirmou ter revisto alguns dos ficheiros, que incluíam nomes completos dos clientes, endereços de residência, datas de nascimento e números de telefone. “Recentemente identificámos que um funcionário foi alvo de engenharia social, o que permitiu a um atacante descarregar um número limitado de ficheiros através da sua conta,” afirmou a Figure numa declaração partilhada com a Decrypt. “Agimos rapidamente para bloquear a atividade e contratámos uma empresa forense para investigar quais os ficheiros que foram afetados.”

Engenharia social refere-se a quando atacantes manipulam funcionários através de emails, chamadas ou mensagens enganosas para obter acesso aos sistemas corporativos, muitas vezes enganando-os para partilhar credenciais ou aprovar pedidos não autorizados. Um relatório de janeiro da Chainalysis afirmou que mais de 17 mil milhões de dólares em criptomoedas foram roubados no ano passado através de esquemas de impersonação alimentados por IA. As violações de dados continuaram a ser frequentes em 2025, com reguladores a registar mais de 8.000 notificações relacionadas com mais de 4.000 incidentes distintos que afetaram pelo menos 374 milhões de pessoas, de acordo com um relatório de dezembro de 2025 do Privacy Rights Clearinghouse. Fundada em 2018, a Figure é uma instituição financeira com sede em Nova Iorque que opera a sua plataforma de empréstimos na blockchain Provenance, focando-se em linhas de crédito de capital próprio para habitação. A Figure tornou-se pública em setembro de 2025 sob o símbolo FIGR, levantando 787,5 milhões de dólares numa oferta pública inicial que a avaliou em cerca de 5,3 mil milhões de dólares.

Embora o porta-voz tenha recusado fornecer mais detalhes, um membro do ShinyHunters alegadamente disse à TechCrunch que a violação fazia parte de uma campanha mais ampla direcionada a empresas que dependem do fornecedor de login único Okta. Outras vítimas alegadas incluíram a Universidade de Harvard e a Universidade da Pensilvânia. A Figure afirmou que está a comunicar com parceiros e partes afetadas, bem como a implementar salvaguardas adicionais. “Estamos a oferecer monitorização de crédito gratuita a todas as pessoas que receberem um aviso,” afirmou a empresa. “Monitorizamos continuamente as contas e temos fortes salvaguardas para proteger os fundos e contas dos clientes.” A notícia da violação de dados surge no momento em que a Figure anunciou na sexta-feira o lançamento de uma oferta secundária pública de até 4.230.000 ações da sua Série A de ações ordinárias de blockchain, com planos de recomprar até 30 milhões de dólares em ações de Classe A junto de subscritores. As ações da Figure encerraram o dia com uma subida de 3,57%, a um preço de 35,29 dólares, embora tenham caído 37% no último mês.

Ver original

Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a Isenção de responsabilidade.

Hackers roubam $24M em ataque violento de criptomoeda com 'chave de grifo'

Incidentes de segurança

Um detentor de criptomoeda sofreu um roubo violento de $24 milhões, denominado 'ataque de chave inglesa', onde os atacantes usaram ameaças e armas para coagi-lo a transferir fundos. Analistas de blockchain estão a acompanhar os ativos roubados, que permanecem rastreáveis à medida que são movimentados.

TheNewsCrypto41m atrás

Suspeita de fuga de ferramentas do governo dos EUA! Google revela novo ataque de criptomoedas e cadeia de ataques no iPhone

Geopolítica Ações de execução Incidentes de segurança

Relatório do Grupo de Inteligência de Ameaças do Google revela que o novo kit de exploração de vulnerabilidades do iPhone, Coruna, foi utilizado em fraudes em grande escala com criptomoedas. O kit utiliza tecnologia JavaScript para identificar dispositivos iOS, roubando frases de recuperação de criptomoedas e informações de contas financeiras. Recomenda-se que todos os utilizadores de iPhone atualizem o sistema imediatamente para se protegerem. A origem do Coruna é controversa, suspeita-se que seja proveniente do governo dos Estados Unidos, mas não há provas concretas que o confirmem.

MarketWhisper2h atrás

Google alerta: Cuidado com fraudes em criptomoedas que utilizam kit de vulnerabilidades do novo iPhone

Incidentes de segurança

O relatório da equipa de inteligência de ameaças do Google afirma que foi descoberta uma ferramenta de exploração de vulnerabilidades para iOS chamada “Coruna”, que ataca versões do iOS 13.0 a 17.2.1 do iPhone, podendo roubar as frases de recuperação de carteiras criptográficas. A ferramenta inclui várias cadeias de vulnerabilidades e foi suspeitamente utilizada por um grupo de espionagem russo para atacar utilizadores ucranianos. Recomenda-se aos utilizadores de iPhone que atualizem para a versão mais recente do iOS para aumentar a segurança.

GateNews3h atrás

Detentores de criptomoedas enfrentam roubo violento de 24 milhões de dólares, oferecendo uma recompensa de 10% para recuperar os fundos roubados

ethereum news Incidentes de segurança Dados on-chain

Um detentor de criptomoedas relatou nas redes sociais ter sido vítima de um ataque, sofrendo uma perda de aproximadamente 24 milhões de dólares em ativos digitais. Os atacantes ameaçaram com violência para forçar a transferência de fundos, o que despertou ampla atenção. Empresas de segurança blockchain estão a rastrear os fundos roubados. Este incidente destaca o aumento do risco de ataques físicos no setor de criptomoedas.

GateNews3h atrás

O Google revela o kit de ferramentas de ataque a criptomoedas no iPhone "Coruna", capaz de roubar frases de recuperação e informações de carteiras

Incidentes de segurança

O grupo de inteligência de ameaças do Google publicou recentemente um relatório, revelando uma nova ferramenta de exploração de vulnerabilidades do iPhone chamada “Coruna”, destinada a roubar frases de recuperação de carteiras de criptomoedas e informações financeiras dos utilizadores. A ferramenta utiliza múltiplas cadeias de vulnerabilidades, focando principalmente nos sistemas iOS 13.0 a 17.2.1, e realiza ataques direcionados através de páginas web maliciosas. Os investigadores aconselham os utilizadores a atualizarem rapidamente o sistema iOS para reduzir os riscos.

GateNews3h atrás

Sentença do caso de assalto com faca a criptomoedas na Rússia: três assaltantes condenados a cinco anos de prisão

Ações de execução Incidentes de segurança

O tribunal de Omsk, na Rússia, condenou três jovens por roubo com arma branca a um detenção de cinco anos. Eles ameaçaram violentamente as vítimas para que entregassem os seus ativos, sem obterem lucro e sendo posteriormente descobertos pelos vizinhos, que eles fugiram. Este caso reflete o aumento global de crimes violentos contra ativos criptográficos, com a Rússia a intensificar a repressão a tais crimes.

GateNews3h atrás

Comentar

0/400

Nenhum comentário