Figure Technology Veri İhlali: Müşteri Bilgileri Tehlikede

Son günlerde, blockchain tabanlı kredi firması Figure Technology, önemli bir veri ihlaliyle gündeme geldi. ShinyHunters isimli hacker grubu, bir Figure çalışanını sosyal mühendislik saldırısıyla manipüle ederek, şirketin sistemlerine sızmayı başardı. Bu olay sonucunda, hackerlar “sınırlı sayıda dosya” elde ettiklerini açıkladılar.

Olayın Detayları

Figure Technology, ihlal sonrası etkilenen kullanıcıları bilgilendirmeye başladığını ve bu kişilere ücretsiz kredi izleme hizmeti sunacaklarını duyurdu. Ancak, olayın kapsamı hakkında kamuya açık bir bilgi verilmedi; ne kadar kullanıcının etkilendiği veya ihlalin ne zaman tespit edildiği gibi detaylar gizli tutuldu.

ShinyHunters, karanlık webdeki sızıntı sitesinde bu saldırının sorumluluğunu üstlendi ve şirketin fidye ödemeyi reddettiğini iddia etti. Grubun yayınladığı verilerin yaklaşık 2.5 gigabayt büyüklüğünde olduğu bildiriliyor.

Ele Geçirilen Bilgiler

TechCrunch tarafından incelenen sızan veriler, müşterilerin tam isimleri, ev adresleri, doğum tarihleri ve telefon numaralarını içeriyor. Bu tür bilgiler, kimlik dolandırıcılığı ve oltalama (phishing) girişimleri için kullanılabilir. Kripto dünyasında oltalama saldırılarının, 2025 yılında önemli ölçüde düştüğü belirtiliyor. Ancak bu düşüş, oltalama saldırılarının tamamen ortadan kalktığı anlamına gelmiyor.

Figure Technology'nin Durumu

Figure Technology, geçtiğimiz yıl Eylül ayında Nasdaq Borsa'sında halka açıldı. Şirket, ilk halka arzında (IPO) hisse başına 25 dolardan işlem görerek 787.5 milyon dolar topladı ve yaklaşık 5.3 milyar ile 7.6 milyar dolar arasında bir değerlemeye ulaştı. Geçtiğimiz ay, Provenance blockchain üzerinde gerçek hisselerin ihraç edilmesine olanak tanıyan On-Chain Public Equity Network (OPEN) platformunu başlattı.

Sonuç ve Risk Uyarısı

Veri ihlalleri, özellikle finansal teknoloji alanında büyük bir tehdit oluşturmaktadır. Kullanıcıların, kişisel bilgilerini korumak için dikkatli olmaları ve herhangi bir şüpheli durumda gerekli önlemleri almaları önemlidir. Unutulmamalıdır ki, bu tür olaylar siber güvenlik alanında sürekli bir risk taşımaktadır.

Bu yazıda yer alan bilgiler, yalnızca bilgilendirme amaçlıdır ve finansal tavsiye niteliği taşımamaktadır. Herhangi bir yatırım kararı almadan önce kendi araştırmanızı yapmanız önemlidir.