Plataforma de Empréstimo em Blockchain Sofre Violação de Dados - Detalhes | Bitcoinist.com

Conteúdo editorial de confiança, revisado por especialistas líderes na indústria e editores experientes. Divulgação de Anúncios A Figure Technology confirmou que alguns ficheiros de clientes foram roubados após um funcionário ter sido enganado, de acordo com relatos. A empresa afirma que a intrusão ocorreu quando uma conta interna foi usada para descarregar um lote limitado de registos. A violação não resultou de uma falha no seu sistema blockchain, mas de um erro humano.

Leitura Relacionada: Instituições Podem “Despachar” Devs de Bitcoin por Ameaça Quântica, Avisa VC Relatos dizem que o material roubado foi posteriormente publicado online por um coletivo de hackers que reivindicou a responsabilidade. O grupo alegou ter divulgado cerca de 2,5GB de dados após as negociações de resgate terem fracassado. Essa divulgação pública rapidamente chamou atenção no espaço de criptomoedas e fintechs.

Nomes de Clientes, Detalhes de Contacto Entre os Itens Expostos

Com base em relatos que revisaram amostras dos ficheiros vazados, os dados expostos incluem nomes completos, endereços residenciais, datas de nascimento e números de telefone. Estes são tipos de detalhes frequentemente utilizados em fraudes de identidade ou golpes direcionados.

O número exato de clientes afetados não foi divulgado publicamente. Essa ausência de dados deixa incerto o tamanho do impacto que pode ocorrer.

Pesquisadores de segurança alertam que, mesmo quando contas bancárias ou carteiras de criptomoedas permanecem intactas, dados pessoais por si só podem criar riscos graves. Chamadas de phishing, ofertas de empréstimos falsas e tentativas de tomada de conta costumam seguir este tipo de vazamento.

Capacidade total do mercado de criptomoedas em 2,34 trilhões de dólares no gráfico diário: TradingView

Figura Atingida por Ataque de Engenharia Social

De acordo com a cobertura do incidente, os atacantes usaram um método de engenharia social para obter acesso às credenciais ou sessão ativa de um funcionário. Em vez de invadir por meio de código, confiaram na enganação. Uma vez dentro, os ficheiros foram descarregados através dos direitos de acesso desse funcionário.

A empresa afirmou que detectou atividade suspeita e tomou medidas para bloqueá-la. Especialistas forenses externos foram chamados para revisar os registos do sistema e determinar o que foi acessado. Uma revisão interna mais ampla também está em andamento.

Imagem: CybersecAsia

ShinyHunters reivindicou a responsabilidade pelo vazamento no seu site de leaks. O grupo tem ligações com exposições de dados anteriores envolvendo empresas de tecnologia e finanças. Neste caso, os dados foram tornados públicos após a rejeição de pedidos de resgate, segundo relatos.

A Figura afirmou que notificará os clientes cujas informações foram envolvidas. Serviços gratuitos de monitorização de crédito estão sendo oferecidos àqueles que receberem aviso formal. Os indivíduos afetados estão sendo aconselhados a ficar atentos a atividades incomuns e mensagens não solicitadas.

Fundos e Serviços Centrais Seguros

Relatórios indicam que operações de empréstimo e sistemas na cadeia não foram violados. A infraestrutura financeira principal da plataforma não foi afetada. Ainda assim, a exposição de registros pessoais tem seu peso.

Leitura Relacionada: O Próximo Obstáculo do Bitcoin Não é a Inflação — É a Paciência dos Investidores, Diz Pompliano Empresas financeiras continuam sendo alvos frequentes porque mantêm ficheiros detalhados de clientes. Uma única conta de funcionário, se mal utilizada, pode abrir uma porta maior do que o esperado. Essa lição voltou a surgir aqui.

Reguladores podem solicitar mais detalhes nas próximas semanas. Os clientes estarão aguardando números mais claros. O custo a longo prazo, tanto financeiro quanto reputacional, dependerá de quão amplamente os dados se espalham e quão rapidamente são tomadas medidas de proteção.

Imagem em destaque do Yahoo Finance, gráfico do TradingView

Processo Editorial para bitcoinist centra-se em fornecer conteúdo cuidadosamente pesquisado, preciso e imparcial. Mantemos padrões rigorosos de fontes, e cada página passa por uma revisão diligente por nossa equipe de especialistas em tecnologia e editores experientes. Este processo garante a integridade, relevância e valor do nosso conteúdo para os nossos leitores.