A empresa de empréstimos em blockchain Figure Technology confirmou uma violação de dados após um ataque de engenharia social a um funcionário. A violação permitiu que os atacantes baixassem um número limitado de arquivos, que desde então foram divulgados pelo grupo de hackers ShinyHunters, após a Figure supostamente se recusar a pagar um resgate. Os dados vazados incluem nomes de clientes, endereços, datas de nascimento e números de telefone. A Figure contratou uma empresa de perícia forense para investigar a violação e está trabalhando para fortalecer suas medidas de segurança. A empresa também está oferecendo serviços gratuitos de monitoramento de crédito para os indivíduos afetados. O ataque faz parte de uma campanha mais ampla que visa empresas que utilizam os serviços de login único da Okta, com a Universidade de Harvard e a Universidade da Pensilvânia também supostamente afetadas.