Der Blockchain-Kreditgeber Figure bestätigt, dass Hacker nach einem gezielten Angriff auf einen Mitarbeiter Kundendaten erbeutet haben. Die Angreifer nutzten Social Engineering, um Zugang zu internen Systemen zu erhalten, und luden anschließend Dateien mit personenbezogenen Informationen herunter. Die Hackergruppe ShinyHunters gibt an, 2,5 Gigabyte an Daten veröffentlicht zu haben, nachdem das Unternehmen sich geweigert habe, Lösegeld zu zahlen.
Kryptowährungen sind bei Bitvavo und Bybit erhältlich.
Mitarbeiter durch Social Engineering getäuscht
Figure teilte am Freitag mit, dass ein Mitarbeiter durch eine Social-Engineering-Attacke getäuscht wurde. Dabei überzeugten die Angreifer den Beschäftigten, Zugang zu gewähren oder Anmeldedaten preiszugeben. Nach Angaben des Unternehmens luden die Täter über das Konto des Mitarbeiters eine begrenzte Anzahl von Dateien herunter. Figure blockierte die Aktivität umgehend und beauftragte ein forensisches Ermittlungsunternehmen, um das Ausmaß des Datenlecks festzustellen.
Die Hackergruppe ShinyHunters übernahm die Verantwortung und erklärte, dass Figure kein Lösegeld gezahlt habe. Daraufhin veröffentlichte die Gruppe nach eigenen Angaben 2,5 GB gestohlener Daten. TechCrunch berichtet, Teile der Dateien eingesehen zu haben. Es handelt sich demnach um Namen, Wohnadressen, Geburtsdaten und Telefonnummern von Kunden.
Mögliche Verbindung zu Okta-Kampagne
Nach Angaben von Mitgliedern der ShinyHunters ist der Angriff Teil einer größeren Kampagne gegen Organisationen, die den Single-Sign-On-Anbieter Okta nutzen. Auch die Harvard University und die University of Pennsylvania sollen Ziel gewesen sein. Figure veröffentlichte keine detaillierten Informationen, bestätigte jedoch die Zusammenarbeit mit Partnern und betroffenen Stellen.
Der Vorfall steht nicht isoliert da. In der Kryptobranche treten Datenlecks sowie Krypto-Betrug und -Scams häufiger auf, wobei persönliche Daten für Phishing oder Identitätsdiebstahl missbraucht werden. Laut dem 2025 Data Breach Report des Privacy Rights Clearinghouse registrierten Aufsichtsbehörden im vergangenen Jahr 8.019 Meldungen zu insgesamt 4.080 separaten Datenpannen. Mindestens 375 Millionen Menschen waren betroffen. Die meisten Meldungen erfolgen erst zwischen 91 und 180 Tagen nach Entdeckung des Vorfalls.
Börsennachrichten trotz Datenleck
Am selben Tag kündigte Figure eine sekundäre Aktienemission von bis zu 4.230.000 Aktien der Series A Blockchain Common Stock an, wie das Unternehmen in einer offiziellen Mitteilung bekanntgab. Darüber hinaus plant das Unternehmen den Rückkauf von Class-A-Aktien im Wert von bis zu 30 Millionen US-Dollar.
Figure ging im September 2025 unter dem Tickersymbol FIGR an die Börse und nahm dabei 787,5 Millionen US-Dollar bei einer Bewertung von rund 5,3 Milliarden US-Dollar ein. Die Aktie schloss am Freitag 3,57 % höher bei 35,29 US-Dollar, liegt jedoch im Monatsvergleich weiterhin 37 % im Minus.
Betroffene Kunden erhalten laut Unternehmensangaben eine kostenlose Kreditüberwachung. Figure erklärte, die Konten weiterhin aktiv zu überwachen und zusätzliche Sicherheitsmaßnahmen einzuführen, um ähnliche Vorfälle künftig zu verhindern. Die Nachricht folgt kurz nachdem ein Bitcoin-Betrüger zu 20 Jahren Haft verurteilt wurde, was erneut die Aufmerksamkeit auf Sicherheitsfragen innerhalb der Branche lenkt.
Erhalten Sie 10 Euro kostenlose Krypto bei Bitvavo
In Zusammenarbeit mit Bitvavo dürfen wir unseren Lesern 10 Euro kostenlose Kryptowährung anbieten. Dies ist eine exklusive Kooperation mit dem Marktführer in Europa. Zusätzlich können Sie in den ersten 7 Tagen 10.000 € völlig gebührenfrei auf der Plattform handeln, was einem Wert von 25 Euro entspricht.
Bitvavo bietet mehr als 400 verschiedene Kryptowährungen an und verfügt über eine MiCA-Lizenz.
Starten Sie Ihr Krypto-Abenteuer mit einem Willkommensgeschenk von 10 Euro (eine Einzahlung von 10 € ist erforderlich) und erstellen Sie Ihr Konto über den untenstehenden Button. Alle Bedingungen zu diesem Angebot finden Sie auf der Aktionsseite.