概要
初回公表日は、同社が報道機関（TechCrunch）にデータ侵害を認めた2026年2月13日。同社は従業員がソーシャルエンジニアリングを受けたと説明したと報じられている。通知書では氏名、住所、銀行口座番号・ルーティング番号が取得され、社会保障番号は含まれないとしている。提携先New American Fundingの顧客分も同一事案としてCA・WAに届出（WA届出のうちFigure分の州内対象者は26,128人）。攻撃者による主張や流出データは根拠にしていない。総件数は不明。
時系列
- 発生
- 発覚
- 公表
企業・組織の対応
通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。
利用者向けの対策
公式窓口で通知を確認し、関係者を装う連絡のリンクや添付を開かず、認証情報・口座情報を入力しないでください。信用情報や明細を確認してください。
情報源・出典
- California AG data breach report: New American Funding, LLC (New American Funding, posted 02/27/2026)California Department of Justice, Office of the Attorney General · 2026-11-09
- Sample consumer notice filed with California AG (Figure Technology Solutions, Inc. on behalf of Figure Lending LLC, Figure Markets Credit LLC, and Figure Payments Corporation.)California Department of Justice, Office of the Attorney General · 2026-11-09
- Fintech lending giant Figure confirms data breach (TechCrunch, 2026-02-13)TechCrunch · 2026-11-09
- California AG data breach report: Figure Technology Solutions, Inc. on behalf of Figure Lending LLC, Figure Markets Credit LLC, and Figure Payments Corporation.California Department of Justice, Office of the Attorney General · 2026-11-09
- Washington AG: Figure Technology Solutions noticeWashington State Office of the Attorney General · 2026-11-09
- Sample consumer notice filed with California AG (New American Funding, LLC, New American Funding, posted 02/27/2026)California Department of Justice, Office of the Attorney General · 2026-11-09