2026-02-18

Figure - 967,178件のアカウントが侵害されました

2026年2月、フィンテック貸付プラットフォームFigureからのデータが公開されました。このデータには、90万件以上のユニークなメールアドレス、名前、電話番号、住所、生年月日が含まれていました。Figureはこの事件を確認し、従業員が社会工学的攻撃によりアクセスを提供したことが原因であるとしています。データ侵害の影響を受けたアカウントは967,178件であり、パスワードの変更や二要素認証の有効化が推奨されています。

メトリクス

このニュースのスケール度合い

6.0 /10

インパクト

7.0 /10

予想外またはユニーク度

5.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.0 /10

このニュースで行動が起きる／起こすべき度合い

7.5 /10

主なポイント

✓ Figureからのデータ侵害により、967,178件のアカウントが影響を受けました。公開されたデータには、個人情報が多数含まれています。
✓ この侵害は、従業員が社会工学的手法により騙されてアクセスを提供したことが原因です。

社会的影響

! このデータ侵害は、個人情報の漏洩によるプライバシーの侵害を引き起こす可能性があります。
! 社会全体において、フィンテック企業のセキュリティ対策の重要性が再認識されることが期待されます。

編集長の意見

今回のFigureのデータ侵害は、フィンテック業界におけるセキュリティの脆弱性を浮き彫りにしています。社会工学的攻撃は、技術的な防御策だけでは防ぎきれない側面があり、従業員の教育が重要です。特に、フィンテック企業は顧客の個人情報を扱うため、セキュリティ対策を強化する必要があります。具体的には、定期的なセキュリティトレーニングや、フィッシング攻撃のシミュレーションを行うことが効果的です。また、二要素認証の導入は、アカウントの安全性を高めるための重要な手段です。今後、企業はセキュリティ対策を強化し、顧客の信頼を維持するために努力する必要があります。さらに、個人ユーザーもパスワード管理ツールを利用し、強力なパスワードを設定することが求められます。データ侵害の影響を受けたユーザーは、速やかにパスワードを変更し、二要素認証を有効にすることが推奨されます。これにより、今後のリスクを軽減することができるでしょう。

背景情報

i 社会工学的攻撃は、攻撃者が人間の心理を利用して情報を引き出す手法です。この場合、Figureの従業員が騙されてアクセスを提供したことが、データ侵害の原因となりました。
i データ侵害は、個人情報が悪用されるリスクを高めます。特に、メールアドレスや電話番号などの情報は、フィッシング攻撃やスパムのターゲットとなる可能性があります。