區塊鏈借貸平台 Figure 爆發客戶資料外洩事件：你的個資安全嗎？

近日，一間公開上市的區塊鏈借貸平台 Figure Technology 證實發生客戶資料外洩事件，引起市場高度關注。這次事件不僅暴露了企業在資安防護上的漏洞，更凸顯了個人資料在數位時代所面臨的風險。

事件始末：社交工程攻擊下的犧牲品

Figure Technology 在聲明中指出，公司一名員工遭到社交工程攻擊，導致駭客得以存取並下載部分客戶資料。駭客組織 ShinyHunters 聲稱對此事件負責，並表示由於 Figure 拒絕支付贖金，因此他們公開了 2.5 GB 的竊取資料。據 TechCrunch 報導，外洩資料包含客戶的全名、住址、出生日期和電話號碼等敏感資訊。

社交工程是一種透過欺騙手段，誘導員工洩露機密資訊或執行未經授權操作的攻擊方式。駭客可能透過偽造電子郵件、電話或訊息，冒充公司內部人員或合作夥伴，誘騙員工提供帳號密碼或點擊惡意連結，進而入侵企業系統。

數據安全：區塊鏈也並非萬無一失

Figure 以在 Provenance 區塊鏈上運行其貸款平台而聞名，專注於房屋淨值信用額度。儘管區塊鏈技術具有分散式、不可篡改等特性，但這次事件表明，即使是建立在區塊鏈之上的金融服務，仍然可能面臨傳統的資安風險。

區塊鏈的安全性主要體現在資料的完整性和不可篡改性上，但對於應用程式層面的漏洞或人為疏失，區塊鏈本身並無法提供完全的保護。例如，員工的帳號密碼被盜用、應用程式存在安全漏洞等，都可能導致資料外洩。

更廣泛的影響：針對 Okta 用戶的攻擊行動

據報導，ShinyHunters 聲稱這次攻擊是針對依賴單一登入 (SSO) 供應商 Okta 的公司所發起的更廣泛行動的一部分。其他聲稱受害的機構包括哈佛大學和賓夕法尼亞大學。這意味著，這次事件可能不僅僅是 Figure 個案，而是更大規模的資安危機。

如果駭客能夠攻破 SSO 供應商的系統，就能夠輕易地存取使用該 SSO 服務的企業和機構的內部資源。這凸顯了企業在選擇 SSO 供應商時，必須格外重視其安全性和可靠性。

補救措施：Figure 的應對與後續

Figure 表示已迅速採取行動阻止相關活動，並聘請鑑識公司調查受影響的檔案。公司也正在與合作夥伴和受影響者溝通，並實施額外的安全措施。此外，Figure 將為所有收到通知的個人提供免費的信用監控服務。

雖然 Figure 的應對措施看似積極，但這次事件已經對公司的聲譽造成了損害。客戶可能會對 Figure 的資安防護能力產生疑慮，進而影響其業務發展。此外，監管機構也可能會對 Figure 展開調查，並處以罰款。

數位時代的個資保護：我們能做什麼？

這次 Figure 的資料外洩事件再次提醒我們，在數位時代，個人資料的安全面臨著前所未有的挑戰。作為使用者，我們應該如何保護自己的個資呢？

• 定期更改密碼：使用複雜且獨特的密碼，並定期更改。
• 啟用雙重驗證：為重要的帳號啟用雙重驗證，增加帳號安全性。
• 小心釣魚郵件：不要點擊不明連結或下載可疑附件。
• 注意隱私設定：定期檢查社群媒體和其他網路服務的隱私設定。
• 使用 VPN：在公共 Wi-Fi 環境下使用 VPN，保護網路連線安全。

結論：資安防護永無止境

Figure 的資料外洩事件是一次嚴峻的警鐘，提醒我們資安防護是一項持續不斷的挑戰。企業必須不斷提升資安意識，加強防護措施，才能保護客戶的資料安全。而作為使用者，我們也應該提高警覺，採取必要的措施，保護自己的個資免受侵害。