خرق بيانات Truist Bank

يحتوي الأرشيف المسرّب على أدلة موظفي الشركة، وسجلات Active Directory، وأرصدة العملاء، وملخّصات الحسابات. وتشمل فئات البيانات التي جرى التحقق منها ما يلي:

• بيانات تعريف الموظفين وبيانات الاتصال: عناوين البريد الإلكتروني للعمل في الشركة وعناوين البريد الإلكتروني الشخصية، والأسماء الكاملة، والمسميات الوظيفية الرسمية، وأرقام الهواتف.
• المعرّفات الديموغرافية والمالية: تواريخ الميلاد، وكشوف أرصدة الحسابات، وتفاصيل جزئية لبطاقات الدفع.
• بيانات الدليل: سمات Azure Active Directory (AAD) والمعرّفات الداخلية للموظفين.

أكّد التحقق الموحّد وفق الصيغة القياسية ASCII للمعيار RFC 5322 وجود 76,309 عنوان بريد إلكتروني فريدًا وصالحًا في سجلات الموظفين والمعاملات.

إن انكشاف سجلات موظفي البنك، إلى جانب أرصدة الحسابات ومعلومات جزئية عن بطاقات الدفع، يجعل المعنيين عرضة بدرجة كبيرة للتصيّد الاحتيالي المالي الموجّه، واختراق البريد الإلكتروني للأعمال (BEC)، وانتحال شخصيات المديرين التنفيذيين. وينبغي للأفراد والعملاء المتأثرين:

• الحذر من رسائل البريد الإلكتروني أو المكالمات غير المطلوبة التي تدّعي أنها صادرة عن فرق الأمن أو مكافحة الاحتيال في Truist Bank.
• التأكد من فرض مصادقة قوية متعددة العوامل (MFA) على جميع الحسابات المصرفية وحسابات المؤسسات.