Figure
フィンテック融資サービス。2026年1月28日に発生・約97万件が影響・figure.com
漏れた項目
この事件で起きたこと
2026年2月、フィンテック系の融資プラットフォーム Figure から取得されたデータがインターネット上に公開されました。データは2026年1月時点のもので、90万件以上の固有のメールアドレスに加え、氏名、電話番号、住所、生年月日が含まれていました。Figure は事件を認め、従業員がだまされてアクセス権を渡してしまうソーシャルエンジニアリング攻撃が原因だと説明しています。
漏洩の原因: 従業員がだまされアクセス権を渡した（ソーシャルエンジニアリング）
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In February 2026, data obtained from the fintech lending platform Figure was publicly posted online. The exposed data, dating back to January 2026, contained over 900k unique email addresses along with names, phone numbers, physical addresses and dates of birth. Figure confirmed the incident and attributed it to a social engineering attack in which an employee was tricked into providing access.
出典: Have I Been Pwned（Figure）。日本語の説明は、当サイトが AI（Claude）で英語の原文を要約したものです。原文と食い違う場合は原文が正です。