上市ова компанія з блокчейн-кредитування Figure підтвердила випадок витоку даних клієнтів. Figure заявила, що один із співробітників зазнав соціальної інженерної атаки, внаслідок якої зловмисник через його обліковий запис завантажив частину файлів. Хакерська організація ShinyHunters стверджує, що їм вдалося викрасти та опублікувати близько 2.5GB даних. Витік може містити імена клієнтів, адреси, дати народження та номери телефонів. Figure заблокувала відповідний доступ і найняла експертів для розслідування, а також надала постраждалим користувачам безкоштовний сервіс моніторингу кредитів. Ця атака може бути пов’язана з компаніями, що використовують одноразовий вхід через Okta. (Decrypt)