В феврале 2026 года, Данные, полученные с финтех-платформы кредитования (см. рисунок), были опубликованы в открытом доступе в интернете.Раскрытые данные, датируемые январем 2026 года, содержали более 900 тысяч уникальных адресов электронной почты, а также имена, номера телефонов, физические адреса и даты рождения. Figure подтвердил инцидент и объяснил его атакой с использованием методов социальной инженерии, в ходе которой сотрудника обманом заставили предоставить доступ.
В утечке были обнаружены следующие поля: