Figure Technology xác nhận bị rò rỉ dữ liệu khách hàng do tấn công social engineering vào một nhân viên, khiến nhóm ShinyHunters phát tán 2,5GB dữ liệu bị đánh cắp.
Sự cố liên quan việc kẻ tấn công truy cập tài khoản nhân viên và tải xuống số lượng tệp giới hạn. Figure cho biết đã chặn hoạt động nhanh chóng, thuê đơn vị pháp y để điều tra và triển khai biện pháp hỗ trợ cho người bị ảnh hưởng.
- Figure bị lộ dữ liệu khách hàng do social engineering.
- ShinyHunters nói đã phát hành 2,5GB dữ liệu sau khi không nhận tiền chuộc.
- Dữ liệu gồm tên, địa chỉ, ngày sinh, số điện thoại; Figure cung cấp giám sát tín dụng miễn phí.
Figure bị tấn công và dữ liệu nào bị lộ?
Figure Technology xác nhận một cuộc tấn công social engineering nhằm vào nhân viên đã dẫn đến việc kẻ tấn công tải xuống một số tệp thông qua tài khoản của nhân viên.
Figure cho biết kẻ tấn công đã tải xuống một số lượng tệp giới hạn qua tài khoản nội bộ, sau đó công ty nhanh chóng dừng hoạt động bất thường. Doanh nghiệp đã thuê một công ty pháp y để điều tra phạm vi tệp bị ảnh hưởng và đang trao đổi với các đối tác, các bên liên quan.
Nhóm ShinyHunters nhận trách nhiệm và nói Figure từ chối trả tiền chuộc, nên đã công bố 2,5GB dữ liệu bị đánh cắp. Thông tin rò rỉ được nêu gồm tên khách hàng, địa chỉ, ngày tháng năm sinh và số điện thoại.
Liên quan Okta và phản ứng của Figure
ShinyHunters nói vụ việc nằm trong chiến dịch lớn hơn nhắm vào các tổ chức sử dụng dịch vụ đăng nhập một lần (SSO) của Okta.
Theo tuyên bố của các thành viên ShinyHunters, Harvard University và University of Pennsylvania cũng được cho là nằm trong số các nạn nhân. Figure cho biết đang tăng cường các biện pháp bảo mật và sẽ cung cấp dịch vụ giám sát tín dụng miễn phí cho tất cả cá nhân đã được thông báo về sự cố.