Brecha de datos en Figure Technology expone información personal de clientes tras ataque de ingeniería social
Figure Technology, la empresa fintech de préstamos basada en blockchain que cotiza en Nasdaq, confirmó una brecha de seguridad tras un ataque de ingeniería social que comprometió a un empleado. El conocido grupo de hackers ShinyHunters se adjudicó la responsabilidad del incidente, publicando aproximadamente 2.5 gigabytes de información que incluye datos personales sensibles de clientes. La compañía ha iniciado la notificación a las personas afectadas y ofrece servicios de monitoreo de crédito, aunque no ha revelado el alcance total de la intrusión.
Detalles del ataque y la respuesta inmediata
Un portavoz de Figure Technology confirmó el incidente a la publicación TechCrunch, señalando que los atacantes obtuvieron acceso a “un número limitado de archivos” mediante un esquema de ingeniería social dirigido a un miembro de su personal. Este tipo de ataque manipula a individuos para que divulguen información confidencial o concedan acceso a sistemas.
Como parte de su respuesta, la empresa ha comenzado a notificar a las partes afectadas por la violación de datos. A quienes reciban esta notificación, Figure Technology les está ofreciendo servicios gratuitos de monitoreo de crédito. Sin embargo, la compañía no ha divulgado información clave sobre el alcance del incidente, como el número exacto de usuarios afectados o la fecha en que se detectó inicialmente la intrusión. Cointelegraph reportó que no recibió respuesta al solicitar comentarios adicionales sobre el caso.
Los hackers y los datos filtrados
La reivindicación del ataque provino del colectivo ShinyHunters, que publicó los datos en su sitio habitual de la dark web. En su comunicado, los hackers alegaron que Figure Technology se negó a pagar un rescate por la información sustraída, lo que motivó la publicación.
Los aproximadamente 2.5 gigabytes de datos publicados contienen información personal de clientes. Una revisión de muestras de estos datos realizada por TechCrunch confirmó que incluyen nombres completos, direcciones postales, fechas de nacimiento y números de teléfono. La exposición de este tipo de información sensible conlleva un riesgo significativo para los afectados, ya que puede ser utilizada para cometer fraudes de identidad o para llevar a cabo sofisticados ataques de phishing dirigido.
Contexto: El panorama del phishing en cripto (2025)
Este incidente ocurre en un contexto donde las pérdidas por phishing en el ecosistema cripto han mostrado una tendencia a la baja, aunque la amenaza persiste. Según un reporte de la firma de seguridad Web3 Scam Sniffer, las pérdidas atribuidas a wallet drainers (scripts maliciosos que vacían carteras) cayeron pronunciadamente a $83.85 millones en 2025, lo que representa una reducción del 83% desde los aproximadamente $494 millones registrados en 2024.
El número de víctimas en cadenas de Máquina Virtual de Ethereum (EVM) también cayó un 68% interanual, situándose en alrededor de 106,000. No obstante, los investigadores advierten que esta disminución no significa que el phishing haya desaparecido, sino que las pérdidas suelen seguir la actividad general del mercado.
Un ejemplo claro fue el tercer trimestre de 2025, que coincidió con el mayor repunte de precio de Ethereum, donde se registraron las pérdidas trimestrales más altas del año: $31 millones. Las cifras mensuales variaron, desde $2.04 millones en diciembre hasta $12.17 millones en agosto.
Perfil de Figure Technology y antecedentes recientes
Figure Technology, la empresa afectada, es una fintech que opera en el sector de los préstamos utilizando tecnología blockchain. La compañía alcanzó un hito importante en septiembre de 2025 al realizar su Oferta Pública Inicial (IPO) en el Nasdaq, cotizando sus acciones a un precio de $25. La operación le permitió recaudar $787.5 millones, con una valoración inicial que osciló entre aproximadamente $5.3 y $7.6 mil millones.
Recientemente, Figure Technology lanzó la plataforma “On-Chain Public Equity Network (OPEN)” en su blockchain nativa, Provenance. El objetivo declarado de OPEN es permitir a las empresas emitir acciones reales en la cadena de bloques y que los inversores puedan prestarlas o empeñarlas directamente, buscando eliminar la necesidad de intermediarios tradicionales en estos procesos.
