
Figure Technology บริษัทให้กู้ยืมที่ใช้บล็อกเชนและจดทะเบียนบน Nasdaq ยืนยันการรั่วไหลของข้อมูลหลังจากผู้โจมตีใช้การหลอกลวงทางสังคมเพื่อเจาะระบบพนักงาน โฆษกที่อ้างอิงโดย TechCrunch เมื่อวันที่ 13 กุมภาพันธ์ 2026 กล่าวว่าผู้สอบสวนพบว่ามีไฟล์จำนวนจำกัดถูกเข้าถึง และบริษัทได้เริ่มแจ้งผู้ได้รับผลกระทบและเสนอการตรวจสอบเครดิตฟรี การเปิดเผยข้อมูลนี้เกิดขึ้นในช่วงที่มีการตรวจสอบอย่างต่อเนื่องเกี่ยวกับแนวทางด้านความปลอดภัยในบริการทางการเงินที่รองรับคริปโต ซึ่งคุณค่าของเครือข่ายเปิดถูกชดเชยด้วยความเสี่ยงของข้อมูลส่วนบุคคลที่อาจถูกเปิดเผยเมื่อพนักงานถูกหลอกให้ให้การเข้าถึง
ประเด็นสำคัญ
- การเข้าถึงโดยไม่ได้รับอนุญาตเกิดจากการหลอกลวงทางสังคมที่มุ่งเป้าไปที่พนักงานคนหนึ่ง ทำให้ได้ไฟล์จำนวนจำกัด
- วัสดุที่รั่วไหลรวมถึงชื่อเต็มของลูกค้า ที่อยู่อาศัย วันเกิด และหมายเลขโทรศัพท์ ซึ่งอาจใช้ในการฉ้อโกงตัวตนหรือการพยายามฟิชชิง
- กลุ่ม ShinyHunters รับผิดชอบบนเว็บไซต์ดาร์กเว็บของตน โดยอ้างว่าได้ขโมยข้อมูลหลังจากบริษัทปฏิเสธการจ่ายค่าไถ่ และเผยแพร่ข้อมูลประมาณ 2.5 กิกะไบต์
- ผู้โจมตีได้เผยแพร่ข้อมูลประมาณ 2.5 กิกะไบต์作為การรั่วไหล
- Figure Technology ประกาศว่าได้เริ่มแจ้งให้ลูกค้าที่ได้รับผลกระทบทราบและเสนอการตรวจสอบเครดิตฟรี; บริษัทเพิ่งเข้าจดทะเบียนบน Nasdaq และเปิดตัวแพลตฟอร์ม OPEN ในเดือนมกราคม 2026
- OPEN ซึ่งย่อมาจาก On‑Chain Public Equity Network ช่วยให้สามารถออกหุ้นจริงบนบล็อกเชนของ Provenance และอนุญาตให้ยืมหุ้นที่จำนำได้โดยตรง โดยข้ามโบรกเกอร์แบบดั้งเดิมสำหรับกิจกรรมบางอย่าง
บริบทตลาด: เหตุการณ์นี้อยู่ในรูปแบบทั่วไปของเหตุการณ์ด้านความปลอดภัยที่ส่งผลกระทบต่อผู้ให้กู้คริปโตและแพลตฟอร์มการเงินแบบเปิด ในขณะที่การสูญเสียจากฟิชชิงโดยรวมในปี 2025 ลดลงเหลือประมาณ 83.85 ล้านดอลลาร์สหรัฐบนโซ่ Ethereum Virtual Machine แนวโน้มนี้ไม่ได้หมายความว่าการฟิชชิงสิ้นสุดลงแล้ว; ผู้โจมตีปรับตัวตามสภาวะตลาดและมุ่งเป้าไปที่พนักงานหรือห่วงโซ่อุปทาน การพักตัวนี้ตามมาหลังจากการฟื้นตัวในช่วงกลางปี 2025 โดยเฉพาะอย่างยิ่งในช่วงที่ Ethereum มีการฟื้นตัวอย่างแข็งแกร่งในปี 2025 แต่ความเสี่ยงยังคงสูงสำหรับผู้ใช้โปรโตคอลการเงินบนโซ่
เหตุผลที่มันสำคัญ
สำหรับนักลงทุน การรั่วไหลครั้งนี้เน้นย้ำถึงความเสี่ยงที่เชื่อมโยงกันที่องค์กรฟินเทคและแพลตฟอร์มสินเชื่อคริปโตซึ่งพึ่งพาเครือข่ายเปิดและการชำระเงินแบบเรียลไทม์ ข้อมูลส่วนบุคคลที่ถูกเปิดเผยเพิ่มความเสี่ยงต่อการฉ้อโกงตัวตนและแคมเปญฟิชชิงที่มุ่งเป้าไปที่ลูกค้าของ Figure ทำให้การจัดการความเสี่ยงของบริษัทและผู้ใช้งานซับซ้อนยิ่งขึ้น
สำหรับผู้พัฒนาและผู้ดำเนินการแพลตฟอร์ม เหตุการณ์นี้เน้นย้ำถึงความจำเป็นอย่างต่อเนื่องในการใช้การยืนยันตัวตนที่แข็งแกร่ง การฝึกอบรมพนักงานให้ตระหนักถึงการหลอกลวงทางสังคม และสถาปัตยกรรมแบบ zero-trust ที่จำกัดการเข้าถึงข้อมูลแม้หลังจากพนักงานเพียงคนเดียวถูกโจมตี การเปิดตัว OPEN ในเดือนมกราคม 2026 สื่อถึงความมุ่งมั่นของ Figure ที่จะสร้างระบบตลาดทุนใหม่โดยการอนุญาตให้มีหุ้นจริงบนบล็อกเชน แต่การถูกโจมตีครั้งนี้แสดงให้เห็นว่าการควบคุมด้านความปลอดภัยต้องก้าวทันนวัตกรรมของผลิตภัณฑ์เพื่อรักษาความเชื่อมั่นของผู้ใช้
จากมุมมองของตลาด เหตุการณ์ด้านความปลอดภัยเช่นนี้สามารถส่งผลต่อความรู้สึกเกี่ยวกับโซลูชันสินทรัพย์บนโซ่และบริการฟินเทคที่เกี่ยวข้อง โดยเฉพาะอย่างยิ่งเมื่อหน่วยงานกำกับดูแลตรวจสอบเรื่องความเป็นส่วนตัวของข้อมูลและมาตรฐานที่ควบคุมสินทรัพย์ที่ถูกแท็กเก็ตและสินเชื่อข้ามพรมแดน
สิ่งที่ควรติดตามต่อ
- การเปิดเผยที่กำลังจะเกิดขึ้นของ Figure เกี่ยวกับขนาดของการรั่วไหล รวมถึงจำนวนบุคคลที่ได้รับผลกระทบและประเภทข้อมูลที่ถูกเปิดเผยอย่างแน่นอน
- ข้อแจ้งเตือนหรือการสอบสวนจากหน่วยงานกำกับดูแลที่เกิดจากเหตุการณ์ดังกล่าว และผลกระทบต่อความเป็นส่วนตัวของข้อมูลในการให้สินเชื่อที่ขับเคลื่อนด้วยบล็อกเชน
- ตัวชี้วัดการรับรองหรือการอัปเดตการกำกับดูแลที่เกี่ยวข้องกับ OPEN และการผสานรวมกับบล็อกเชน Provenance
- การเปิดเผยข้อมูลเพิ่มเติมหรือมาตรการตอบโต้จากผู้กระทำผิด และสัญญาณใดๆ ของการเรียกค่าไถ่หรือการเจรจา
- คำรับรองของ Figure เกี่ยวกับความสมบูรณ์ของบริการของตนและขั้นตอนการแก้ไขปัญหาในกระบวนการให้ยืมและการเก็บรักษาของตน
แหล่งที่มาและการตรวจสอบ
- TechCrunch: Figure ยืนยันการรั่วไหลของข้อมูล พร้อมรายละเอียดเกี่ยวกับช่องทางการหลอกลวงทางสังคมและการแจ้งเตือน (13 กุมภาพันธ์ 2026) https://techcrunch.com/2026/02/13/fintech-lending-giant-figure-confirms-data-breach/
- หน้าการรั่วไหลของเว็บมืดของ ShinyHunters ที่อ้างว่ามีข้อมูลของ Figure ขนาด 2.5 GB ถูกเผยแพร่หลังจากปฏิเสธบันทึกเรียกค่าไถ่
- รายละเอียดการเสนอขายหุ้นครั้งแรกและการประเมินมูลค่าที่รายงานโดย Cointelegraph ในช่วงการจดทะเบียนเดือนกันยายน และราคาเสนอขายหุ้นครั้งแรกที่ 25 ดอลลาร์ต่อหุ้น ซึ่งระดมทุนได้ประมาณ 787.5 ล้านดอลลาร์
- การครอบคลุมการเปิดตัว OPEN และคำอธิบายเกี่ยวกับแพลตฟอร์มสำหรับออกหุ้นจริงบนบล็อกเชนและเปิดโอกาสให้เกิดการให้ยืมหุ้นที่จำนำระหว่างผู้ใช้ด้วยกัน ตามรายงานของ Cointelegraph
- การสูญเสียจากฟิชชิงคริปโตและแนวโน้มการลดลงในปี 2025 พร้อมข้อมูลจาก Scam Sniffer และการวิเคราะห์ที่เกี่ยวข้องจาก Cointelegraph เกี่ยวกับการถูกดูดเงินจากวอลเล็ตและแนวโน้มด้านความปลอดภัย
การทดสอบการรั่วไหลของข้อมูลตรวจสอบความปลอดภัยของการให้กู้ผ่านบล็อกเชนและแพลตฟอร์ม OPEN
Figure Technology บริษัทให้สินเชื่อที่ขับเคลื่อนด้วยบล็อกเชนที่จดทะเบียนบนตลาด纳斯แด็ก ประสบการรั่วไหลของข้อมูลซึ่งบริษัทอธิบายว่าเป็นผลมาจากการหลอกลวงทางสังคมที่มุ่งเป้าไปที่พนักงาน คนสื่อสารที่อ้างโดย TechCrunch เมื่อวันที่ 13 กุมภาพันธ์ 2026 กล่าวว่าผู้สอบสวนพบว่ามีไฟล์จำนวนจำกัดถูกเข้าถึง และบริษัทได้เริ่มแจ้งผู้ได้รับผลกระทบและเสนอการตรวจสอบเครดิตฟรี การเปิดเผยข้อมูลนี้เกิดขึ้นในช่วงที่มีการตรวจสอบอย่างต่อเนื่องเกี่ยวกับแนวทางด้านความปลอดภัยในบริการทางการเงินที่รองรับคริปโต ซึ่งคุณค่าของเครือข่ายเปิดถูกชดเชยด้วยความเสี่ยงของข้อมูลส่วนบุคคลที่ถูกเปิดเผยเมื่อพนักงานสามารถถูกชักจูงให้ให้การเข้าถึง
วิธีการของผู้โจมตีไม่ใช่การบุกรุกแบบอัตโนมัติทั่วไป แต่เป็นการจัดการอย่างมุ่งเป้าที่บุคคลหนึ่งภายในองค์กรของ Figure ความแตกต่างนี้มีความสำคัญเพราะมันกำหนดให้การละเมิดครั้งนี้ไม่ใช่การแฮ็กระบบโดยรวมของแพลตฟอร์ม แต่เป็นเหตุการณ์ทางสังคมวิทยาที่สร้างช่องทางเข้าถึงไฟล์ภายใน ข้อมูลที่ถูกเปิดเผยในตัวอย่างบางส่วนที่ TechCrunch ตรวจสอบ รวมถึงรายละเอียดที่สามารถระบุตัวตนได้ เช่น ชื่อเต็ม ที่อยู่บ้าน วันเกิด และหมายเลขโทรศัพท์ ผลกระทบเชิงศักยภาพมีสองด้าน: การขโมยตัวตนและการโจมตีแบบฟิชชิงที่แอบอ้างเป็น Figure หรือพันธมิตรของมัน ซึ่งทำให้ความพยายามในการแก้ไขปัญหาของบริษัทซับซ้อนขึ้น และอาจลดความเชื่อมั่นของลูกค้า
หลังจากการละเมิดความปลอดภัย ระบบนิเวศด้านความปลอดภัยรอบตัว Figure ได้รับความสนใจจากข้ออ้างความรับผิดชอบบนเว็บมืดโดยกลุ่มที่รู้จักกันดี ShinyHunters ได้ประกาศบนไซต์เปิดเผยข้อมูลว่า การดำเนินการประสบความสำเร็จหลังจากบริษัทปฏิเสธข้อเรียกร้องค่าไถ่ และเผยแพร่ข้อมูลประมาณ 2.5 กิกะไบต์ที่อ้างว่าถูกขโมยจากระบบของ Figure ความถูกต้องและขอบเขตของข้อมูลยังอยู่ระหว่างการสอบสวน แต่ข้ออ้างนี้ชี้ให้เห็นถึงอันตรายที่ยังคงมีอยู่ของการขโมยข้อมูลเป็นกลยุทธ์ในการรณรงค์กดดันหลังการละเมิด
Figure Technology ได้เข้าตลาดหลักทรัพย์ในเดือนกันยายนปีก่อน โดยขายหุ้นละ 25 ดอลลาร์สหรัฐ และระดมทุนได้ประมาณ 787.5 ล้านดอลลาร์สหรัฐ โดยมีมูลค่าเริ่มต้นที่รายงานไว้อยู่ในช่วงหลายพันล้านดอลลาร์สหรัฐ นับตั้งแต่นั้น บริษัทได้ผลักดันการขยายโมเดลธุรกิจผ่านโครงการใหม่ๆ เช่น On‑Chain Public Equity Network (OPEN) ซึ่งเปิดตัวในเดือนมกราคม 2026 บนบล็อกเชน Provenance OPEN ถูกออกแบบมาเพื่อให้บริษัทสามารถออกหุ้นจริงและอนุญาตให้นักลงทุนให้กู้หรือจำนำหุ้นเหล่านั้นโดยตรงระหว่างกัน โดยหลีกเลี่ยงโบรกเกอร์ ผู้รับฝาก หรือแพลตฟอร์มแลกเปลี่ยนแบบดั้งเดิม การเคลื่อนไหวนี้สื่อถึงความพยายามของ Figure ในการผสานหุ้นที่ถูกแปลงเป็นโทเค็นบนบล็อกเชนเข้ากับตลาดการให้กู้ เพื่อสร้างช่องทางสภาพคล่องที่ไม่ผูกพันกับตัวกลางแบบศูนย์กลาง
ขณะที่การละเมิดเกิดขึ้น อุตสาหกรรมจับตาดูว่า Figure จะตอบสนองอย่างรุนแรงเพียงใด: ลูกค้าที่ได้รับผลกระทบจะได้รับการแจ้งเตือนเร็วเพียงใด ข้อมูลใดจะถูกเสนอให้ป้องกัน และบริษัทจะดำเนินการใดบ้างเพื่อเสริมความมั่นคงของระบบ เหตุการณ์นี้ยังเน้นย้ำความเป็นจริงในวงกว้างว่า เหตุการณ์ด้านความปลอดภัยในระบบนิเวศคริปโตและฟินเทคที่ใช้งานอยู่สามารถส่งผลต่อความมั่นใจของนักลงทุนต่อผลิตภัณฑ์และแพลตฟอร์มใหม่ที่มุ่งเปลี่ยนวิธีการออกและโอนสินทรัพย์บนโซ่ แม้ว่าแพลตฟอร์ม OPEN จะสัญญาว่าจะให้ทางเลือกที่ตรงไปตรงมาและพึ่งพาตัวกลางน้อยลงสำหรับธุรกรรมหุ้น การละเมิดครั้งนี้ทำให้ต้องมีการตรวจสอบอย่างใกล้ชิดเกี่ยวกับการควบคุมภายใน การจัดการการเข้าถึง และการป้องกันความเป็นส่วนตัวของ Figure สำหรับผู้ใช้รายย่อยและองค์กร
เหตุการณ์นี้เป็นส่วนหนึ่งของเรื่องราวที่กว้างขึ้น ซึ่งภูมิทัศน์ด้านความปลอดภัยของสกุลเงินดิจิทัลยังคงพัฒนาต่อไป นักวิจัยสังเกตว่าเหตุการณ์ฟิชชิงและการดูดเงินจากวอลเล็ตเพิ่มขึ้นอย่างมากในอดีต แล้วลดลงในปี 2025 แม้ว่าวัฏจักรตลาดจะกระตุ้นความอยากเสี่ยงอีกครั้ง ข้อมูลจาก Scam Sniffer แสดงให้เห็นการลดลงอย่างมากเมื่อเทียบปีต่อปีในความสูญเสียและจำนวนผู้ถูกโจมตีจากการฟิชชิงบนโซ่ Ethereum Virtual Machine แต่เหตุการณ์ด้านความปลอดภัยยังคงเป็นภัยคุกคามที่คงอยู่ โดยเฉพาะเมื่อผู้โจมตีใช้ประโยชน์จากปัจจัยมนุษย์และการพึ่งพาอาศัยกันระหว่างระบบ การถูกโจมตีที่ Figure ชี้ให้เห็นว่าแม้ตลาดและเทคโนโลยีจะสุกงอมขึ้น ผู้ดำเนินการยังคงต้องระมัดระวังต่อการหลอกลวงทางสังคมและภัยคุกคามจากภายในที่อาจเปิดเผยข้อมูลลูกค้าและทำลายความเชื่อมั่นในบริการทางการเงินที่มีนวัตกรรม
https://platform.twitter.com/widgets.js
บทความนี้เผยแพร่ครั้งแรกในรูปแบบ การรั่วไหลของข้อมูล Figure Technology เปิดเผยรายละเอียดส่วนตัวของลูกค้า บน Crypto Breaking News – แหล่งข่าวคริปโตที่เชื่อถือได้สำหรับข่าวคริปโต ข่าว Bitcoin และการอัปเดตบล็อกเชน
