[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3mc3sgihzlm5n":3,"$f2oreu477s86xs":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e733","figure","Fuite de données de Figure en 2026","figure.com","2026-01-28T00:00:00.000Z","2026-02-18T01:11:11.000Z","2026-10-09T21:36:10.834Z","Third party breach","https:\u002F\u002Ftechcrunch.com\u002F2026\u002F02\u002F13\u002Ffintech-lending-giant-figure-confirms-data-breach\u002F",[14],967178,"known",null,"unknown","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48],"Dates of birth","Email addresses","Names","Phone numbers","Physical addresses","\u003Cp>La fuite de données de Figure a été révélée lorsque des données de janvier 2026 appartenant à la plateforme Figure, active dans le secteur des technologies financières et des services de crédit, ont été publiées sans autorisation en février 2026. Le périmètre vérifié comprend 967 178 adresses e-mail uniques. Le jeu de données contenait des informations directement rattachables à des personnes, notamment le nom complet, l’adresse e-mail, le numéro de téléphone, l’adresse postale et la date de naissance. L’entreprise a confirmé l’incident et indiqué que l’accès avait été obtenu après qu’un employé avait été manipulé par ingénierie sociale. Contrairement à une fuite classique de mots de passe, cet incident doit donc être évalué au regard des risques liés à l’authentification et à la fraude susceptibles de viser les clients de services financiers.\u003C\u002Fp>\u003Cp>L’inscription sur Figure est particulièrement importante pour les personnes qui s’intéressent au crédit, au financement, à l’investissement ou aux services financiers numériques. Les champs de données vérifiés ne comprennent ni mots de passe, ni numéros de carte de paiement, ni comptes bancaires, ni fonds de clients, ni numéros de sécurité sociale, ni scores de crédit. Néanmoins, la présence du nom, de l’adresse, du numéro de téléphone et de la date de naissance dans un même fichier peut permettre à des attaquants de mener des recherches et de concevoir des messages ou des scénarios de vérification de compte qui semblent personnalisés. L’utilisation exacte de ces renseignements dans des communications présentées comme émanant d’un établissement financier peut amener l’utilisateur à croire que le message est authentique.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Les types de données confirmés dans cette fuite sont le nom complet, l’adresse e-mail, le numéro de téléphone, l’adresse postale et la date de naissance. Pris isolément, ces champs ne présentent pas nécessairement un risque d’accès au compte aussi direct qu’un mot de passe. Réunis, ils constituent toutefois un profil solide pour rapprocher des identités et mener des tentatives ciblées d’ingénierie sociale. L’adresse e-mail peut être détournée pour contacter l’utilisateur, le numéro de téléphone pour des appels ou des campagnes de SMS, et l’adresse postale pour donner l’impression d’une véritable relation client. La date de naissance peut également aider à deviner les réponses aux questions de vérification d’identité utilisées dans les centres d’appels.\u003C\u002Fp>\u003Cp>Dans l’incident Figure, la présence de champs contenant des mots de passe ou des cartes de paiement n’ayant pas été vérifiée, le risque principal concerne davantage l’authentification, les faux appels d’assistance et la manipulation des décisions financières que la prise de contrôle de comptes. Des attaquants peuvent contacter une personne sous prétexte d’une demande de crédit, d’un examen de compte, d’un échéancier de paiement, d’une vérification d’identité ou d’une mise à jour de documents. Une personne qui connaît le nom, l’adresse et le numéro de téléphone de l’utilisateur peut se faire passer pour un véritable représentant de l’entreprise. Cet incident appelle donc une grande vigilance, même en l’absence d’informations permettant d’accéder directement aux comptes financiers.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>Cette fiche recense 967 178 adresses e-mail uniques vérifiées. L’incident date du 28 janvier 2026, tandis que les données ont été rendues publiques en février 2026. Elles sont associées à la plateforme Figure, et l’entreprise a reconnu que l’accès avait été obtenu par ingénierie sociale. Cette distinction est importante, car le risque observé pour les utilisateurs est lié non seulement à une vulnérabilité technique, mais aussi à la manipulation potentielle des procédures d’accès internes.\u003C\u002Fp>\u003Cp>Les champs vérifiés dans cette fiche se limitent aux coordonnées et aux informations d’identité. Les mots de passe, les valeurs de hachage des mots de passe, les données de cartes de paiement, les comptes bancaires, les rapports de crédit, les scores de crédit, les pièces d’identité officielles, les fonds de clients et les soldes de transactions ne font pas partie des catégories de données vérifiées. Vous devez tenir compte de cette limite dans vos démarches : il n’est pas nécessaire de paniquer comme si les champs non présents figuraient dans les données, mais il ne faut pas oublier que l’association du nom, de l’adresse, du numéro de téléphone et de la date de naissance peut constituer un puissant moyen de persuasion lors de tentatives de fraude financière.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Les personnes les plus exposées sont celles qui ont utilisé Figure pour des démarches liées au crédit, au financement, à des produits financiers liés au logement ou à des services financiers numériques. Même les utilisateurs qui n’ont consulté la plateforme que pour obtenir des renseignements peuvent avoir communiqué leur adresse e-mail, leur numéro de téléphone et leur adresse postale. Par ailleurs, les personnes qui recherchent activement des services financiers peuvent réagir plus rapidement à des messages évoquant une fausse approbation de crédit, la sécurité des comptes, des documents manquants, des changements de taux d’intérêt ou des mises à jour d’échéanciers de paiement.\u003C\u002Fp>\u003Cp>Pour les utilisateurs dont le numéro de téléphone et la date de naissance figurent dans les données, le risque dépasse les messages d’hameçonnage classiques reçus par e-mail. Les prises de contact par appel vocal, SMS ou application de messagerie peuvent paraître plus convaincantes. Les personnes qui utilisent le même numéro de téléphone pour leurs comptes bancaires, de cartes de crédit, d’investissement, de cryptomonnaies, d’assurance ou de services administratifs en ligne doivent être particulièrement vigilantes. La présence de l’adresse facilite également la création de scénarios adaptés au lieu de résidence de l’utilisateur ou à son historique de livraisons.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Si vous possédez un compte associé à Figure, commencez par vérifier son historique de connexion et ses paramètres de sécurité. Même si cette fiche ne comporte pas de champ de mot de passe vérifié, activez l’authentification à deux facteurs sur les comptes financiers qui utilisent la même adresse e-mail. Votre messagerie servant de point central pour la réinitialisation des mots de passe de vos services financiers, il est essentiel de la protéger par un mot de passe fort et unique. Si vous repérez un appareil inconnu, une notification inattendue de réinitialisation de mot de passe ou une application qui n’est pas la vôtre, contactez directement le service d’assistance officiel de l’établissement concerné.\u003C\u002Fp>\u003Cp>Ne donnez pas suite à une demande de crédit, de vérification de compte, de mise à jour de documents, d’échéancier de paiement ou de contrôle de sécurité reçue par téléphone ou par e-mail en passant par le lien fourni. Au lieu de cliquer sur le lien du message, connectez-vous en saisissant vous-même le nom de domaine de l’établissement dans votre navigateur, ou utilisez son application officielle référencée. Même si votre interlocuteur connaît votre nom, votre adresse ou votre date de naissance, cela ne suffit pas à prouver sa fiabilité. Toute demande portant sur une transaction financière, une photo de pièce d’identité, un code à usage unique, un mot de passe ou un paiement doit être vérifiée par un canal distinct.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Cet incident montre que l’ingénierie sociale dans les services financiers peut viser les employés autant que les utilisateurs. Pour vous protéger à long terme, adoptez comme pratiques de base un mot de passe unique pour chaque compte financier, une authentification à deux facteurs robuste et une vérification régulière des sessions. Les adresses e-mail et les numéros de téléphone restant souvent inchangés pendant des années, ces informations peuvent être réutilisées à de nombreuses reprises dans différentes campagnes une fois publiées. Les communications suspectes doivent donc être prises au sérieux non seulement au moment de l’incident, mais aussi au cours des années suivantes.\u003C\u002Fp>\u003Cp>Du côté des entreprises, les sociétés de technologies financières doivent limiter les accès des employés selon le principe du moindre privilège, surveiller en temps réel les accès inhabituels aux données et prévoir des étapes de vérification supplémentaires contre les tentatives d’ingénierie sociale. Les données des clients s’inscrivent dans une relation de confiance financière. Le nom, l’adresse, le numéro de téléphone et la date de naissance doivent donc bénéficier d’un niveau de protection élevé, même s’ils ne contiennent pas directement d’informations de paiement. Une communication transparente après un incident, une présentation claire de son périmètre et des mesures de sécurité concrètes proposées aux clients sont importantes pour réduire les risques.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et démarches à entreprendre\u003C\u002Fh2>\u003Cp>Si votre adresse e-mail apparaît dans cette fiche, examinez vos interactions passées avec Figure ou avec des services financiers associés. Si vous possédez un compte, vérifiez vos paramètres de sécurité, activez l’authentification à deux facteurs et renforcez la protection de votre messagerie. Activez les notifications sur les plateformes financières que vous utilisez avec le même numéro de téléphone et la même adresse e-mail. Si vous recevez une demande de crédit inattendue, un avis de changement d’adresse, une demande de documents ou un message relatif à la sécurité de votre compte, passez par les canaux officiels de l’établissement plutôt que par les liens du message.\u003C\u002Fp>\u003Cp>Une fuite de données comporte un risque d’usurpation d’identité à des fins financières, même lorsque les champs de données vérifiés sont limités. L’absence de mots de passe ou de cartes de paiement constitue une limite importante pour l’utilisateur. Cependant, l’association du nom, de l’adresse, du numéro de téléphone et de la date de naissance peut aider des attaquants à préparer des échanges convaincants. La démarche la plus adaptée consiste à utiliser une authentification robuste sur tous vos comptes financiers, à ne jamais communiquer de codes à usage unique à qui que ce soit, à suspendre toute démarche urgente pour la vérifier par un canal distinct, et à garder à l’esprit que vos informations personnelles peuvent être réutilisées au fil du temps dans différentes tentatives de fraude.\u003C\u002Fp>","Fuite de données de Figure en 2026 (967,2 Millier Enregistrements signalés)","Fuite de données de Figure en 2026. Nombre signalé : 967,2 millier enregistrements. Données signalées : Dates de naissance, Adresses e-mail, Noms. Consultez…","\u002Fuploads\u002Flogo\u002Ffigure_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":18},"Figure","Financial Technology","United States","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":17},"abrigo","Incident lié aux données de contacts professionnels d’Abrigo (2026)","Abrigo","\u002Fuploads\u002Flogo\u002Fabrigo_com.webp","2026-04-14T00:00:00.000Z",711099,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":17},"addi","Violation de données chez Addi en 2026","Addi","\u002Fuploads\u002Flogo\u002Faddi_com.webp","2026-03-25T00:00:00.000Z",34532941,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":17},"betterment","Fuite de données de Betterment en 2026","Betterment","\u002Fuploads\u002Flogo\u002Fbetterment_com.webp","2026-01-09T00:00:00.000Z",1435174,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":17},"marquis-software-solutions-2025","Violation de données chez Marquis Software Solutions en 2025","Marquis Software Solutions, Inc.","\u002Fuploads\u002Flogo\u002Fgomarquis_com.svg","2025-08-14T00:00:00.000Z",672075]