Figure, gigante fintech, confirma una brecha de datos tras un ataque cibernético
La empresa de préstamos basada en blockchain, Figure Technology, informó sobre un ataque que comprometió datos de clientes, incluyendo nombres y direcciones. El grupo ShinyHunters asumió la responsabilidad.
13/02/2026 | 19:30Redacción Cadena 3
FOTO: Logo de Figure Technology Solutions Inc.
Figure Technology, una compañía de préstamos basada en tecnología blockchain, confirmó haber sido víctima de una brecha de datos. En un comunicado emitido el viernes, la portavoz Alethea Jadick explicó que el incidente ocurrió debido a un ataque de ingeniería social que permitió a los hackers acceder y robar "un número limitado de archivos".
La empresa comunicó que está en contacto con socios y personas afectadas, ofreciendo monitoreo de crédito gratuito a quienes reciban una notificación sobre el incidente. Sin embargo, Figure no respondió a una serie de preguntas específicas sobre la brecha.
El grupo de hackers ShinyHunters se atribuyó la responsabilidad del ataque a través de su sitio web de filtraciones en la dark web, afirmando que la empresa se negó a pagar un rescate y publicó 2.5 gigabytes de datos supuestamente robados. Parte de la información que TechCrunch pudo ver incluía nombres completos, direcciones, fechas de nacimiento y números de teléfono de los clientes.
Un miembro de ShinyHunters indicó que Figure fue una de las víctimas de una campaña de hacking que apuntó a clientes que utilizan el proveedor de inicio de sesión único Okta. Otras víctimas de esta campaña incluyen a Harvard University y University of Pennsylvania.
Lectura rápida
¿Qué ocurrió?
Figure Technology confirmó una brecha de datos tras un ataque de ingeniería social.
¿Quién asumió la responsabilidad?
El grupo de hackers ShinyHunters se atribuyó el ataque.
¿Qué datos se vieron comprometidos?
Se filtraron nombres, direcciones, fechas de nacimiento y números de teléfono de los clientes.
¿Qué medidas tomó Figure?
Ofreció monitoreo de crédito gratuito a los afectados y se comunicó con los socios.
¿Qué otras organizaciones fueron afectadas?
Harvard University y University of Pennsylvania también fueron víctimas de la misma campaña de hacking.
