सोशल इंजीनियरिंग ब्रीच्स ने फिगर टेक्नोलॉजी और स्टेप फाइनेंस को प्रभावित किया

• फिगर टेक ने एक कर्मचारी द्वारा धोखेबाजी में आने के बाद ब्रेच किया; शिनीहंटर्स ने 2.5GB संवेदनशील डेटा लीक किया।
• स्टेप फाइनेंस ने हैकर्स द्वारा ख казना वॉलेट्स तक पहुंचे जाने के बाद SOL में $29M का नुकसान उठाया, कारण अभी अस्पष्ट है।
• सामाजिक इंजीनियरिंग और AI धोखेबाजी बढ़ रही हैं, जो टेक कंपनियों और क्रिप्टो प्लेटफॉर्म दोनों को खतरे में डाल रही हैं।

साइबर हमलों की बढ़ती लहर ने टेक और क्रिप्टो क्षेत्रों को हिला दिया है, जिससे मानव-लक्षित दुरुपयोग के जोखिम सामने आए हैं। हाल ही में, फिगर टेक्नोलॉजी ने एक कर्मचारी द्वारा सामाजिक इंजीनियरिंग धोखेबाजी में आने के बाद एक ब्रीच का खुलासा किया, जिससे हैकर्स को कुछ फाइलों तक पहुंच मिली।

कंपनी ने पुष्टि की कि उसने प्रभावित पार्टनर्स को सूचित किया है और उन्हें मुफ्त क्रेडिट मॉनिटरिंग सेवाएं प्रदान की हैं। इसके अलावा, रिपोर्टर्स ने जोर देकर कहा कि फिगर के प्रवक्ता ने ब्रीच के संबंध में कई विशिष्ट प्रश्नों का जवाब नहीं दिया। ब्लैक-हैट हैकिंग समूह ShinyHunters ने अपने डार्क वेब प्लेटफॉर्म पर ब्रीच की जिम्मेदारी ली है और दावा किया है कि कंपनी ने उनकी मांगों को पूरा नहीं किया, जिसके परिणामस्वरूप 2.5 GB डेटा का रिसाव हुआ।

इसके अलावा, फिगर ने स्पष्ट किया, “हमने हाल ही में यह भी पाया कि एक व्यक्ति को उनके लॉगिन क्रेडेंशियल्स सौंपने के लिए धोखा दिया गया, जिससे एक उपयोगकर्ता उनके खाते का उपयोग करके कुछ फाइलों को डाउनलोड कर सका। हमने तुरंत कार्रवाई की और एक फोरेंसिक कंपनी को रखा ताकि यह तय किया जा सके कि कौन सी फाइलें संक्रमित हुईं।” परिणामस्वरूप, यह निर्धारित किया गया कि हमला एक सोशल इंजीनियरिंग हमला था, जो अनधिकृत पहुंच प्राप्त करने के लिए मनोवैज्ञानिक हस्तक्षेप पर निर्भर करता है।

हाल ही में, चेनलेसिस ने रिपोर्ट किया कि धोखेबाजों ने पिछले वर्ष में AI का उपयोग करके नकली बनाने और सामाजिक इंजीनियरिंग हमलों को बढ़ावा देकर क्रिप्टोकरेंसी की $17 बिलियन की राशि चुरा ली है। यह उद्योग की चिंता के साथ संगत है, जो दिसंबर 2025 में प्राइवेसी राइट्स क्लीयरिंगहाउस द्वारा जारी एक रिपोर्ट के बाद उठी, जिसमें यह बताया गया कि नियामकों ने कम से कम 374 मिलियन लोगों को प्रभावित करने वाले 8,000 से अधिक फाइलिंग किए हैं।

अज्ञात स्रोतों ने खुलासा किया कि फिगर की ब्रीच ओक्टा की सिंगल साइन-ऑन सेवा का उपयोग करने वाली कंपनियों के लिए एक बड़े अभियान का हिस्सा हो सकती है। अन्य आरोपित पीड़ितों में पेनसिल्वेनिया विश्वविद्यालय और हार्वर्ड विश्वविद्यालय शामिल हैं।

इसी बीच, सोलाना पर एक प्रमुख DeFi प्लेटफॉर्म स्टेप फाइनेंस ने कई ख казन और शुल्क वॉलेट प्रभावित होने की पुष्टि की है। ऑनचेन डेटा के अनुसार, हैकर्स ने लगभग 261,854 SOL को अनस्टेक किया है और धनराशि अज्ञात पतों पर स्थानांतरित कर दी है। SOL की कीमत $110 प्रति SOL के अनुसार, इन ट्रांसफ़र का कुल योग लगभग $29 मिलियन है।

Step Finance ने X पर पोस्ट किया, “हमें कुछ घंटे पहले हमारे कुछ ख казन वॉलेट में सुरक्षा उल्लंघन का सामना करना पड़ा, और हम इसकी जांच कर रहे हैं… हम बाद में अधिक विवरण साझा करेंगे।” हालाँकि, कंपनी ने उल्लंघन के मूल कारण का उल्लेख नहीं किया, जिससे स्मार्ट कॉन्ट्रैक्ट दोषों या एक्सेस कंट्रोल समस्याओं पर अनुमान लगाए जा रहे हैं।

परिणामस्वरूप, समुदाय ने प्रश्न किया कि ख казनी वॉलेट के बाहर के उपयोगकर्ता धन को जोखिम का सामना करना पड़ रहा है। बार-बार मीडिया के प्रश्नों के बावजूद, स्टेप फाइनेंस ने आगे किसी टिप्पणी को अस्वीकार कर दिया।