Figure Technology, Nasdaq-da siyahıya alınmış blokçeyn əsaslı kredit verən şirkət, hücum edənlərin bir işçini manipulyasiya etməsi nəticəsində bir məlumat pozuntusunu təsdiqlədi. 13 fevral 2026-cı il tarixində TechCrunch tərəfindən sitat gətirilən bir sözçüsü, araşdırmaçılar tərəfindən məhdud sayda faylın əldə edildiyini və şirkətin təsirə məruz qalanları bildirməyə və pulsuz kredit izləmə xidmətləri təklif etməyə başladığını bildirdi. Bu açıqlama, kripto-aktiv maliyyə xidmətlərində təhlükəsizlik təcrübələrinə davamlı nəzarət arasında baş verir, burada açıq şəbəkələrin dəyəri, işçi heyətinin manipulyasiya edilərək erişim təmin etdiyi zaman aşkar edilmiş şəxsi məlumatların riskləri ilə uyğun gəlir.

Əsas nəticələr

• İcazəsiz erişim, bir işçini hədəf alan sosial mühəndislikdən qaynaqlanmışdır, məhdud sayda fayl təqdim edir.

• Sızan materiallar müştərilərin tam adlarını, ev ünvanlarını, doğum tarixlərini və telefon nömrələrini ehtiva edir ki, bu da şəxsiyyət dələduzluğu və ya phishing cəhdlərini mümkün edə bilər.

• ShinyHunters qrupu, şirkətin fidyəni rədd etməsindən sonra məlumatın sızdırılması iddiası ilə öz qaranlıq veb saytında məsuliyyət götürdü və təxminən 2.5 gigabayt məlumat yayımladı.

• Hücum edənlər tərəfindən sızma çərçivəsində təxminən 2.5 gigabayt məlumat yayımlanmışdır.

• Figure Technology, təsirə məruz qalan müştəriləri bildirməyə və pulsuz kredit izləmə xidmətləri təklif etməyə başladığını elan etdi; şirkət son vaxtlarda Nasdaq-da siyahıya alındı və 2026-cı ilin yanvarında OPEN platformasını işə saldı.

• OPEN, On‑Chain Public Equity Network-in qısaldılmasıdır, Provenance-in blokçeynində real səhmlərin buraxılmasını təmin edir və müəyyən fəaliyyətlər üçün ənənəvi brokerləri keçərək girov qoyulmuş səhmlərin birbaşa kreditləşdirilməsinə imkan verir.

Bazar konteksti: Bu hadisə kripto kredit verənlər və açıq maliyyə platformalarını təsir edən geniş təhlükəsizlik hadisələri nümunəsinin bir hissəsidir. 2025-ci ildə ümumi phishing zərərləri Ethereum Virtual Machine zəncirlərində təxminən 83.85 milyon ABŞ dollarına enmiş olsa da, bu tendensiya phishing-in sona çatdığını göstərmir; hücum edənlər bazar şərtlərinə uyğunlaşır və işçi heyətini və ya təchizat zəncirlərini hədəf alır. Yavaşlama, 2025-ci ilin ortalarında Ethereum-un güclü yüksəlişi ilə bazarda baş vermişdir, lakin on‑chain maliyyə protokollarının istifadəçiləri üçün risklər hələ də yüksəkdir.

Niyə əhəmiyyətlidir

İnvestorlar üçün, pozuntu, açıq şəbəkələr və real vaxtda yerinə yetirmə ilə bağlı fintechlər və kripto kredit platformalarının qarşılaşdığı bir-birinə bağlı riskləri vurğulayır. Şəxsi məlumatların aşkar edilməsi, Figure-in müştərilərinə qarşı şəxsiyyət dələduzluğu və phishing kampaniyalarının potensialını artırır, bu da şirkətin və istifadəçilərinin risk idarəetməsini çətinləşdirir.

İnşaatçılar və platforma operatorları üçün, hadisə, güclü identifikasiya, işçi heyətinin sosial mühəndisliyə qarşı təlimi və məlumat erişimini məhdudlaşdıran sıfır etibar arxitekturalarına davamlı ehtiyacı vurğulayır, bir işçi pozulub. 2026-cı ilin yanvarında OPEN-in işə salınması, Figure-in kapital bazarları yığınını yenidən düşünmək ambisiyasını simvollaşdırır, lakin pozuntu, təhlükəsizlik nəzarətlərinin məhsul yenilikləri ilə ayaqlaşması gərəkdiyini göstərir ki, bu da istifadəçi etibarını qorumaq üçün vacibdir.

Bazar baxımından, bu cür təhlükəsizlik hadisələri, on‑chain kapital həlləri və əlaqəli fintech xidmətləri ətrafında hissiyatı təsir edə bilər, xüsusən də tənzimləyicilər məlumat məxfiliyini və tokenləşdirilmiş aktivlər və sərhəd ödənişləri ilə bağlı standartları nəzərdən keçirərkən.

Nəyə diqqət yetirmək lazımdır

• Figure-in pozuntunun miqyası, təsirə məruz qalan şəxslərin sayı və aşkar edilmiş dəqiq məlumat tipləri ilə bağlı açıqlamaları.

• Hadisədən irəliləyən hər hansı tənzimləmə bildirişləri və ya araşdırmalar və onların blokçeyn əsaslı kredit vermədə məlumat məxfiliyinə təsirləri.

• OPEN-ə və onun Provenance blokçeyn ilə inteqrasiyasına bağlı qəbul metrikləri və ya idarəetmə yeniləmələri.

• Təhdid aktorlarından əlavə məlumat buraxılışları və ya qarşı tədbirlər və hər hansı fidyə fəaliyyətinin və ya danışıqlarının göstəriciləri.

• Figure-in xidmətlərinin bütövlüyü ilə bağlı təminatları və kredit və mühafizə iş axınları boyunca bərpa addımları.

Mənbələr və təsdiqləmə

• TechCrunch: Figure, məlumat pozuntusunu təsdiqləyir, sosial mühəndislik vektoru və bildiriş cəhdləri ilə bağlı detallar (13 fevral 2026). https://techcrunch.com/2026/02/13/fintech-lending-giant-figure-confirms-data-breach/

• ShinyHunters-in qaranlıq veb sızma səhifəsi, 2.5 GB Figure məlumatının yayımlanmasını, fidyə notasının rədd edilməsindən sonra iddia edir.

• Figure IPO və qiymətləndirmə detalları, sentyabrda siyahıya alınma zamanı Cointelegraph tərəfindən bildirilib və hər biri 25 ABŞ dolları olan IPO qiyməti, təxminən 787.5 milyon ABŞ dolları toplayıb.

• OPEN-in işə salınması ilə bağlı əhatə və onun blokçeyn üzərində real səhmlərin buraxılması və girov qoyulmuş səhmlərin peer-to-peer kreditləşdirilməsini təmin edən platforma olaraq təsviri, Cointelegraph hesabatına əsaslanır.

• Kripto phishing zərərləri konteksti və 2025-ci ildəki azalma, Scam Sniffer-dən və cüzdan boşaltmaları və təhlükəsizlik tendensiyaları ilə bağlı Cointelegraph analizlərindən əldə edilən məlumatlarla.

Figure pozuntusu blokçeyn kredit vermə və OPEN platformasının təhlükəsizliyini sınaqdan keçirir

Figure Technology, Nasdaq-da ticarət edən blokçeyn əsaslı kredit verən bir şirkət, sosial mühəndislik nəticəsində bir işçiyə yönəlmiş məlumat pozuntusu ilə üzləşdi. 13 fevral 2026-cı il tarixində TechCrunch tərəfindən sitat gətirilən bir sözçüsü, araşdırmaçılar tərəfindən məhdud sayda faylın əldə edildiyini və şirkətin təsirə məruz qalanları bildirməyə və pulsuz kredit izləmə xidmətləri təklif etməyə başladığını bildirdi. Bu açıqlama, kripto-aktiv maliyyə xidmətlərində təhlükəsizlik təcrübələrinə davamlı nəzarət arasında baş verir, burada açıq şəbəkələrin dəyəri, işçi heyətinin manipulyasiya edilərək erişim təmin etdiyi zaman aşkar edilmiş şəxsi məlumatların riskləri ilə uyğun gəlir.

Hücum edənlərin metodu geniş, avtomatlaşdırılmış bir hücum deyil, Figure-in təşkilatı içində bir şəxsin hədəflənmiş manipulyasiyasıdır. Bu fərq əhəmiyyətlidir, çünki pozuntunu sistemlər üzrə bir platforma daxilindəki hack kimi deyil, daxili fayllara gedən bir yol yaradan sosial mühəndislik hadisəsi kimi çərçivələyir. TechCrunch tərəfindən baxılan bəzi nümunələrdə aşkar edilmiş məlumat dəsti, tam adlar, ev ünvanları, doğum tarixləri və telefon nömrələri kimi şəxsi tanınan detalları daxil edir. Potensial təsir ikiqatdır: şəxsiyyət oğurluğu və Figure və ya onun tərəfdaşlarını təqlid edən phishing kampaniyaları, şirkətin bərpa səylərini çətinləşdirir və müştəri etibarını azaltmağı mümkün edir.

Məlumat pozuntusundan sonra Figure ətrafında təhlükəsizlik ekosistemi, tanınmış bir qrupun qaranlıq vebdə məsuliyyət iddiasını diqqətə çəkməyə başladı. ShinyHunters, şirkətin tələb olunan fidyə tələblərini qarşılamadığı üçün əməliyyatın müvəffəqiyyətli olduğunu öz sızma saytında bildirdi və təxminən 2.5 gigabayt məlumatı yayımladı ki, bu da Figure-in sistemlərindən götürüldüyü iddia olunur. Məlumatın doğruluğu və əhatəsi hələ də araşdırılır, lakin bu iddia, məlumatın sızması taktiği olaraq pozuntu sonrası təzyiq kampaniyalarının davam edən təhlükəsini vurğulayır.

Figure Technology, əvvəlki sentyabrda açıq bazara çıxmış, hər birini 25 ABŞ dollarına sataraq təxminən 787.5 milyon ABŞ dolları toplayaraq, çox milyardlıq qiymətləndirmə ilə bağlı məlumatlar almışdır. Şirkət o vaxtdan etibarən On‑Chain Public Equity Network (OPEN) kimi yeni təşəbbüslər vasitəsilə biznes modelinin genişləndirilməsini irəlilətməkdədir, bu 2026-cı ilin yanvarında Provenance blokçeynində işə salınmışdır. OPEN, şirkətlərin real səhmlər buraxmasına və investorların bu səhmləri bir-birinə birbaşa kreditləşdirməsinə və ya girov qoymasına imkan vermək üçün nəzərdə tutulmuşdur, ənənəvi brokerlər, mühafizəçilər və ya mübadilə sistemlərini atlayaraq. Bu addım, Figure-in tokenləşdirilmiş, on‑chain kapitalı kredit bazarı ilə birləşdirmək cəhdini simvollaşdırır, məqsəd mərkəzləşdirilmiş vasitəçilərə bağlı olmayan likvidlik kanalları yaratmaqdır.

Pozuntu baş verərkən, sənaye, Figure-in necə aqressiv cavab verəcəyini izləyirdi: təsirə məruz qalan müştərilərin nə qədər tez bildiriləcəyi, hansı məlumatların qorunma üçün təklif ediləcəyi və şirkətin sistemlərini gücləndirmək üçün hansı addımlar atacağı. Hadisə, eyni zamanda aktiv kripto və fintech ekosistemlərində təhlükəsizlik hadisələrinin, aktivlərin on‑chain-də buraxılma və köçürülmə üsullarını dəyişdirməyə çalışan yeni məhsul və platformalarda investor etibarını təsir edə biləcəyini vurğulayır. OPEN platforması, kapital əməliyyatları üçün daha birbaşa və az vasitəçiliyə bağlı bir yol vəd etsə də, pozuntu Figure-in daxili nəzarətləri, erişim idarəçiliyi və həm pərakəndə, həm də institusional istifadəçilər üçün məxfiliyi qorumaq üçün daha diqqətli olmağı tələb edir.

Hadisə, kripto təhlükəsizlik mənzərəsinin davamlı inkişaf etdiyi daha geniş bir hekayənin bir hissəsidir. Tədqiqatçılar, phishing və cüzdan boşaltma hadisələrinin keçmişdə artdığını və sonra 2025-ci ildə azaldığını qeyd ediblər, bazar dövrləri risk iştahlarını yenidən canlandırsa da. Scam Sniffer-dən alınan verilənlər, Ethereum Virtual Machine zəncirlərində phishing zərərləri və qurbanlarının il üzrə dramatik bir düşüşünü göstərir, lakin təhlükəsizlik hadisələri davamlı bir təhlükə olaraq qalır, xüsusən də hücum edənlər insan faktörlərini və sistemlərarası asılılıqları istismar etdikdə. Figure-dəki pozuntu, bazarlar və texnologiyalar inkişaf etdikcə, operatorların sosial mühəndislik və daxili təhlükələrə qarşı diqqətli olmaları gərəkdiyini vurğulayır ki, bu da müştəri məlumatını aşkar edə və innovativ maliyyə xidmətlərinə etibarı sarsıdabilir.

https://platform.twitter.com/widgets.js

Bu məqalə, Figure Technology Məlumat Pozuntusu Müştəri Şəxsi Məlumatlarını Aşkar edir – kripto xəbərləri, Bitcoin xəbərləri və blokçeyn yeniləmələri üçün etibarlı mənbəniz olaraq ilk dəfə dərc olunmuşdur.