Figure Technology，这家专注于区块链技术的贷款公司，近日证实发生数据泄露事件。

据TechCrunch报道，Figure发言人Alethea Jadick于周五在一份声明中表示，此次事件源于一名员工遭遇社交工程攻击，攻击者借此访问并下载了“有限数量的文件”。

声明称，公司目前正与“合作伙伴及受影响人员”进行沟通，并向“所有收到通知的个人”提供免费的信用监控服务。但对于此次泄露涉及的数据范围、受影响人数以及攻击时间等具体问题，Figure发言人未作进一步回应。

黑客组织ShinyHunters在其暗网泄露网站上宣称对本次攻击负责，称Figure拒绝支付赎金，并在该网站上公布了约2.5GB据称为从Figure窃取的数据。

TechCrunch表示，其查阅了部分泄露数据，内容包括客户的全名、家庭住址、出生日期和电话号码等信息。

ShinyHunters的一名成员对TechCrunch称，Figure是其针对依赖单点登录服务提供商Okta的客户所发动黑客行动的受害者之一。该成员还表示，同一行动的其他受害者包括哈佛大学和宾夕法尼亚大学（UPenn）。