La société de prêt sur blockchain Figure a été victime d'une attaque par ingénierie sociale

Figure Technology, une entreprise fintech prominente basée sur la blockchain, a reconnu un incident de sécurité impliquant un accès non autorisé à ses données.

Dans un communiqué, Alethea Jadick, porte-parole de Figure Technology, a déclaré que la brèche s'est produite lorsqu'un employé a succombé à une arnaque par ingénierie sociale, permettant aux pirates d'accéder à quelques fichiers.

L'entreprise a confirmé qu'elle communique avec ses partenaires et les parties concernées au sujet de la brèche. De plus, elle a souligné qu'une surveillance gratuite des crédits est disponible pour tous les destinataires de cet avis. Néanmoins, des journalistes ont affirmé que le porte-parole de Figure n'a pas répondu à certaines questions concernant les détails de la brèche.

Les incidents de brèche dans l'industrie technologique restent une préoccupation majeure

La brèche de Figure a suscité des préoccupations en matière de sécurité parmi les individus, déclenchant des discussions animées dans l'industrie. Dans ce scénario, les rapports ont souligné que ShinyHunters, un groupe criminel notoire de piratage et d'extortion à chapeau noir, a revendiqué la brèche sur son portail du web sombre. Selon les pirates, l'entreprise a refusé de répondre à leurs exigences, les poussant à divulguer 2,5 gigaoctets de données supposément volées.

En réponse à cette action, Figure a déclaré : « Nous avons récemment appris qu'un employé avait été manipulé pour donner accès, ce qui a permis à quelqu'un de télécharger un nombre limité de fichiers via son compte. Nous avons pris des mesures immédiates pour arrêter l'activité et avons engagé une firme de forensic pour enquêter sur les fichiers impactés. »  

À la suite de cette déclaration, des sources ont déclaré que l'approche appliquée dans ce cas était l'ingénierie sociale, une manipulation psychologique des personnes pour les amener à effectuer des actions telles que l'accès non autorisé ou la divulgation d'informations confidentielles, agissant comme une forme de « piratage humain ».

Pendant ce temps, pour démontrer l'intensité de la situation, Chainalysis a partagé un rapport le mois dernier indiquant que les escrocs ont volé environ 17 milliards de dollars de cryptomonnaies l'année dernière, en utilisant l'IA pour améliorer l'usurpation d'identité et ingénierie sociale.

Leur rapport a montré que les violations de données sont restées une préoccupation majeure dans l'industrie technologique l'année dernière, accentuant encore les tensions cette année. Cela faisait suite à un rapport du Privacy Rights Clearinghouse, daté de décembre 2025, qui a révélé que les régulateurs ont enregistré plus de 8 000 déclarations couvrant plus de 4 000 scénarios distincts qui ont affecté de manière significative au moins 374 millions de personnes.

Bien que le porte-parole de Figure ait fourni des détails limités sur la brèche de l'entreprise, un individu anonyme du groupe ShinyHunters a informé une source fiable que la brèche faisait partie d'une campagne plus large ciblant les entreprises utilisant le service de connexion unique Okta. Pendant ce temps, des sources ont mentionné que d'autres victimes alléguées étaient l'Université de Pennsylvanie et l'Université Harvard.

Step Finance rencontre une brèche dans ses opérations 

Alors que les incidents de brèche continuent d'être un défi majeur dans l'industrie, Step Finance, une plateforme DeFi prominente particulièrement dans l'écosystème blockchain Solana, a annoncé que plusieurs de ses portefeuilles de trésorerie et de frais avaient été compromis, déclenchant une enquête sur la brèche.

Après son annonce, les données on-chain ont révélé que les pirates ont déliés environ 261 854 SOL et les ont transférés vers une adresse inconnue. Au moment où, la société de sécurité blockchain CertiK a affirmé que le prix du SOL était d'environ 110 $, ce qui implique que ces transferts représentaient près de 29 millions de dollars de valeur.

Pendant ce temps, dans une tentative pour apaiser les tensions parmi ses clients, Step Finance a publié un message sur X, soulignant que : « Nous avons subi une brèche de sécurité dans certains de nos portefeuilles de trésorerie il y a quelques heures, et nous enquêtons actuellement sur le sujet… Nous partagerons plus de détails plus tard. » La plateforme a également révélé qu'elle avait fait appel à des experts en cybersécurité pour l'aider dans l'enquête.

Néanmoins, Step Finance n'a pas mentionné la cause principale de la brèche. Cela a suscité des spéculations dans l'écosystème, certains affirmant qu'elle provenait d'une faille du contrat intelligent et d'autres prétendant qu'elle était due à un problème de contrôle d'accès. La question principale soulevée à ce moment-là était de savoir si les fonds des utilisateurs en dehors de la trésorerie étaient affectés. 

Ces préoccupations ont incité les journalistes à contacter Step Finance pour obtenir des éclaircissements sur les spéculations et les questions soulevées, mais elle a refusé de répondre.