Figure'ün Veri Sızıntısı Yaklaşık Bir Milyon Müşteriyi Etkiledi

Blokzinciri tabanlı finans ve kredi kuruluşu Figure, sistemlerinde meydana gelen bir veri ihlaliyle sarsıldı. Güvenlik araştırmacılarının incelemelerine göre, yaşanan sızıntı yaklaşık bir milyon müşteriyi doğrudan etkiledi ve siber saldırganların eline çok sayıda hassas bilginin geçmesine neden oldu.

TechCrunch haberine göre, geçtiğimiz hafta Figure tarafından yapılan ilk açıklamada, sistemlerinden "sınırlı sayıda dosyanın" ele geçirildiği doğrulanmış ancak etkilenen müşteri sayısı veya çalınan verilerin niteliği hakkında detay paylaşılmamıştı. Ancak veri ihlali bildirim platformu Have I Been Pwned'ın kurucusu ve güvenlik araştırmacısı Troy Hunt, sızdırılan veriler üzerinde gerçekleştirdiği analiz sonucunda tablonun büyüklüğünü ortaya koydu. Araştırma, şirketin müşteri tabanına ait 967 bin 200 benzersiz e-posta adresinin ele geçirildiğini gösterdi.

Saldırganların erişim sağladığı veriler sadece e-posta adresleriyle sınırlı kalmadı. İhlal kapsamında müşterilerin tam isimleri, doğum tarihleri, fiziksel adresleri ve telefon numaraları da siber korsanlar tarafından çalındı. Söz konusu sızdırma eylemini ShinyHunters adlı siber suç grubunun üstlendiği ve çalınan yaklaşık 2.5 gigabayt büyüklüğündeki veriyi fidye amacıyla kendi platformlarında yayınladıkları bildirildi.

Yaşanan bu kritik güvenlik açığı ve veri sızıntısı, blokzinciri tabanlı finans ve kredi altyapılarında veri güvenliğinin ne denli kritik bir öneme sahip olduğunu bir kez daha gözler önüne serdi. Figure cephesinden ise araştırmacının bulguları ve iddialarına ilişkin henüz resmi bir yanıt gelmedi.