به گزارش شبکه اطلاع‌رسانی طلا و ارز، شرکت وام‌دهی مبتنی بر بلاکچین «فیگر تکنولوژی» (Figure Technology) هدف یک حمله سایبری قرار گرفته که به افشای بخشی از اطلاعات شخصی مشتریان انجامیده است. بر اساس گزارش‌ها، مهاجمان از طریق یک حمله مهندسی اجتماعی موفق شده‌اند یکی از کارکنان این شرکت را فریب داده و به تعداد محدودی از فایل‌های داخلی دسترسی پیدا کنند.
سخنگوی شرکت اعلام کرده فرآیند اطلاع‌رسانی به افراد آسیب‌دیده آغاز شده و برای کسانی که اخطار دریافت کنند، خدمات پایش رایگان اعتبار مالی در نظر گرفته شده است. با این حال، جزئیاتی درباره زمان دقیق کشف نفوذ یا تعداد کاربران تحت تأثیر منتشر نشده و همین موضوع ابهام‌هایی درباره ابعاد واقعی حادثه ایجاد کرده است.
انتشار داده‌ها در وب تاریک؛ ادعای گروه «شاینی‌هانترز»
گروه هکری «شاینی‌هانترز» (ShinyHunters) مسئولیت این حمله را بر عهده گرفته و مدعی شده پس از خودداری شرکت از پرداخت باج، حدود ۲.۵ گیگابایت داده سرقت‌شده را در وب تاریک منتشر کرده است. این گروه در پایگاه افشای اطلاعات خود اعلام کرده داده‌های استخراج‌شده مستقیماً از سامانه‌های داخلی شرکت به دست آمده‌اند. در مقابل، شرکت فیگر تأکید کرده دامنه نفوذ محدود بوده است. اختلاف میان روایت رسمی شرکت و ادعای هکرها، یکی از محورهای اصلی ابهام در این پرونده به شمار می‌رود.
اطلاعات هویتی در معرض سوءاستفاده
بررسی نمونه‌هایی از داده‌های افشاشده نشان می‌دهد اطلاعاتی مانند نام و نام خانوادگی، نشانی محل سکونت، تاریخ تولد و شماره تماس مشتریان در میان فایل‌های منتشرشده وجود دارد. چنین داده‌هایی می‌تواند برای سرقت هویت، کلاهبرداری مالی و حملات فیشینگ هدفمند مورد استفاده قرار گیرد.
اگرچه آمارهای اخیر نشان می‌دهد خسارات ناشی از فیشینگ رمزارزی در سال جاری کاهش یافته، اما کارشناسان امنیت سایبری هشدار می‌دهند که کاهش مقطعی به معنای از بین رفتن تهدید نیست و شدت حملات معمولاً با رونق معاملات در بازار دارایی‌های دیجیتال افزایش می‌یابد.
آزمون اعتماد برای یک شرکت تازه‌وارد بورسی
فیگر تکنولوژی در سپتامبر سال گذشته وارد بورس نزدک شد و با عرضه اولیه سهام خود سرمایه قابل توجهی جذب کرد. این شرکت که به دلیل ارائه وام‌های مبتنی بر بلاکچین شناخته می‌شود، اخیراً نیز بستر «شبکه سهام عمومی روی زنجیره» را بر بستر بلاکچین اختصاصی خود راه‌اندازی کرده است؛ بستری که امکان صدور و مبادله مستقیم سهام را بدون کارگزاران و نهادهای واسط سنتی فراهم می‌کند.
اکنون این رخداد امنیتی می‌تواند به چالشی جدی برای اعتبار این شرکت در بازار سرمایه تبدیل شود. در صنعت خدمات مالی دیجیتال، امنیت داده‌ها نه‌تنها یک الزام فنی بلکه ستون اصلی اعتماد مشتریان و سرمایه‌گذاران است. هرگونه آسیب به این ستون، می‌تواند تبعات اعتباری و حتی نظارتی در پی داشته باشد.
در نهایت، نحوه مدیریت این بحران، میزان شفافیت اطلاع‌رسانی و اقدامات اصلاحی شرکت در حوزه امنیت سایبری تعیین خواهد کرد که این رخداد به یک بحران بلندمدت تبدیل می‌شود یا صرفاً یک حادثه مقطعی در مسیر رشد فین‌تک‌های مبتنی بر بلاکچین باقی خواهد ماند.
نظرات کاربران