Figure-Datenleck legt fast 1 Million Konten offen

Die Beantragung eines Kredits erfolgt heute oft vollständig online. Dieser Komfort bündelt zugleich große Mengen an Identitätsdaten auf einer einzigen Plattform. Ein aktuelles Figure-Datenleck zeigt, wie schnell Angreifer diese Realität ausnutzen können, nachdem sie Zugriff über einen Mitarbeiter erhalten haben.

Hacker drangen durch einen Social-Engineering-Angriff in den Fintech-Kreditgeber ein und veröffentlichten später die gestohlenen Datensätze. Ermittler ordneten den Vorfall der Erpressungsgruppe ShinyHunters zu, die sich zunehmend auf Finanzunternehmen konzentriert.

Was Figure ist und warum es relevant ist

Figure Technology Solutions betreibt eine US-Fintech-Plattform für Immobilienkredite auf Eigenkapitalbasis. Der Dienst nutzt digitale Identitätsprüfung und automatisierte Genehmigungsprozesse. Kunden übermitteln dabei sensible personenbezogene Daten, darunter Kontaktdaten und Geburtsdatum.

Finanzplattformen speichern mehr verifizierte Informationen als soziale Netzwerke oder Shopping-Apps. Daher besitzt ein einzelner Angriff hohen Wert für Identitätsbetrug.

Umfang der Offenlegung

Öffentliche Angaben zeigen, dass Angreifer während des Einbruchs auf rund 967.000 Konten zugriffen. Der gestohlene Datensatz enthielt Berichten zufolge:

Vollständige Namen
E-Mail-Adressen
Telefonnummern
Wohnadressen
Geburtsdaten

Kriminelle können diese Informationen kombinieren, um sich als Opfer auszugeben oder Identitätsprüfungen zu bestehen.

Die Angreifer veröffentlichten zudem interne Unternehmensdateien nach gescheiterten Erpressungsverhandlungen. Die Veröffentlichung erhöht das langfristige Betrugsrisiko erheblich, da die Daten nun frei zirkulieren.

Wie die Angreifer Zugriff erhielten

Der Angriff begann weder mit Malware noch mit einer Softwarelücke. Stattdessen zielten die Täter auf einen Mitarbeiter ab und überredeten ihn in einem Social-Engineering-Gespräch zur Herausgabe von Zugangsdaten.

Forscher verbinden die Methode mit laufenden Voice-Phishing-Kampagnen gegen Single-Sign-On-Systeme. Ein kompromittiertes Authentifizierungskonto kann mehrere interne Werkzeuge gleichzeitig öffnen. Dadurch sinkt der Aufwand, auf Kundendatenbanken zuzugreifen.

Die Vorgehensweise zeigt, warum moderne Angriffe technische Schutzmechanismen häufig umgehen und stattdessen menschliches Vertrauen ausnutzen.

Warum die gestohlenen Daten gefährlich sind

Im Gegensatz zu vielen anderen Vorfällen enthält dieser Datensatz verifizierte Identitätsinformationen. Kriminelle können ihn nutzen, um:

Kredite im Namen der Opfer zu beantragen
Finanzkonten zurückzusetzen
Gezielte Telefonbetrugsversuche durchzuführen
Überzeugende Phishing-Nachrichten zu erstellen

Betrugsversuche können erst Monate später auftreten, da Täter oft mit der Nutzung der Daten warten.

Aktivitätsmuster von ShinyHunters

ShinyHunters konzentriert sich in jüngsten Kampagnen verstärkt auf Finanzorganisationen. Die Gruppe stiehlt nicht nur Zugangsdaten, sondern greift gezielt Unternehmen an, die verifizierte Identitätsprofile speichern.

Diese Strategie liefert wertvollere Datensätze und erhöht den Druck bei Erpressungsversuchen.

Reaktion des Unternehmens

Figure bestätigte den Vorfall und begann, betroffene Nutzer zu informieren. Das Unternehmen bot zudem Kreditüberwachungsdienste an. Solche Maßnahmen erkennen Schäden jedoch meist erst, nachdem Missbrauch begonnen hat.

Nutzer sollten daher noch lange nach der Benachrichtigung auf verdächtige Finanzaktivitäten achten.

Was betroffene Nutzer tun sollten

Alle, die den Dienst genutzt haben, sollten Vorsichtsmaßnahmen ergreifen:

Kreditsperren oder Warnmeldungen aktivieren
Passwörter für Finanzkonten ändern
Unerwartete Verifizierungsanfragen ignorieren
Bank- und Kreditabrechnungen regelmäßig prüfen
Unbekannte Anrufer als verdächtig behandeln

Präventive Maßnahmen reduzieren langfristige Betrugsrisiken.

Fazit

Große Datenlecks beginnen immer häufiger mit einfacher menschlicher Manipulation statt mit komplexen technischen Angriffen. Das Figure-Datenleck zeigt, wie ein einzelnes kompromittiertes Mitarbeiterkonto riesige Identitätsdatenbanken offenlegen kann.

Finanzplattformen bündeln verifizierte personenbezogene Daten an einem Ort, wodurch die Folgen von Zugriffsfehlern verstärkt werden. Unternehmen und Nutzer müssen Authentifizierungsanfragen daher besonders sorgfältig prüfen, da moderne Angriffe stärker auf Überzeugung als auf Hacking-Werkzeuge setzen.