Filtración de datos de Truist Bank
La filtración de datos de Truist Bank de 2023 se produjo en octubre de 2023, cuando los sistemas internos de Truist Bank (truist.com), uno de los principales bancos comerciales de Estados Unidos, fueron vulnerados en un ciberataque.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres
- Cargos laborales
- Números de teléfono
- Fechas de nacimiento
- Datos parciales de tarjetas de crédito
- Saldos de cuentas
Acerca de esta brecha de datos
ShinyHunters publicó posteriormente el conjunto de datos robado en BreachForums en junio de 2024, y representantes de Truist Bank confirmaron la filtración a BleepingComputer.
¿Qué información se vio comprometida en el incidente de Truist Bank?
El archivo de datos filtrado contiene directorios de empleados de la empresa, registros de Active Directory, saldos de clientes y resúmenes de cuentas. Entre las categorías de datos verificadas se incluyen:
- Datos identificativos y de contacto del personal: Direcciones de correo electrónico corporativas y personales, nombres completos, cargos oficiales y números de teléfono.
- Identificadores demográficos y financieros: Fechas de nacimiento, estados de cuenta con información de saldos y datos parciales de tarjetas de pago.
- Datos de directorio: Atributos de Azure Active Directory (AAD) e identificadores internos del personal.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica ASCII estandarizada conforme a RFC 5322 confirmó 76 309 direcciones de correo electrónico únicas y válidas en los registros de empleados y transacciones.
Recomendaciones de seguridad y protección de la identidad personal
La exposición de registros del personal bancario, junto con saldos de cuentas y datos parciales de tarjetas de pago, genera una alta vulnerabilidad a ataques dirigidos de phishing financiero, al compromiso del correo electrónico empresarial (BEC) y a la suplantación de la identidad de ejecutivos. Las personas y los clientes afectados deben:
- Mantenerse alerta ante correos electrónicos o llamadas no solicitados de quienes afirmen pertenecer a los equipos de seguridad o prevención del fraude de Truist Bank.
- Asegurarse de que se exija una autenticación multifactor (MFA) sólida en todas las cuentas bancarias y corporativas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
