Fuite de données chez Truist Bank
La violation de données de Truist Bank en 2023 a eu lieu en octobre 2023, lorsque les systèmes internes de Truist Bank (truist.com), l'une des principales banques commerciales américaines, ont été compromis lors d'une cyberattaque.
Types de données exposées
7- Adresses e-mail
- Noms
- Intitulés de poste
- Numéros de téléphone
- Dates de naissance
- Données partielles de cartes de crédit
- Soldes des comptes
À propos de cette fuite de données
Les données volées ont ensuite été divulguées sur BreachForums par ShinyHunters en juin 2024, ce qu'ont confirmé des représentants de Truist Bank auprès de BleepingComputer.
Quelles informations ont été compromises lors de l'incident chez Truist Bank ?
L'extraction de données divulguée sous forme d'archive contient des annuaires des employés de l'entreprise, des enregistrements Active Directory, des soldes de comptes clients et des récapitulatifs de comptes. Les catégories de données vérifiées comprennent :
- Informations sur le personnel et coordonnées : Adresses e-mail professionnelles et personnelles des employés, noms complets, intitulés officiels des postes et numéros de téléphone.
- Identifiants démographiques et financiers : Dates de naissance, relevés de solde des comptes et informations partielles sur les cartes de paiement.
- Données d'annuaire : Attributs Azure Active Directory (AAD) et identifiants internes du personnel.
Combien de comptes ont été touchés ?
Une vérification canonique ASCII normalisée selon RFC 5322 a confirmé la présence de 76 309 adresses e-mail uniques et valides dans les dossiers des employés et les enregistrements de transactions.
Conseils de sécurité et protection de l'identité personnelle
L'exposition des dossiers du personnel bancaire, ainsi que des soldes de comptes et d'informations partielles sur les cartes de paiement, entraîne un risque élevé d'hameçonnage financier ciblé, de compromission de messagerie professionnelle (BEC) et d'usurpation de l'identité de dirigeants. Les personnes et les clients concernés devraient :
- Rester vigilants face aux e-mails ou aux appels non sollicités prétendant provenir des équipes de sécurité ou de prévention de la fraude de Truist Bank.
- Veiller à ce qu'une authentification multifacteur (MFA) robuste soit obligatoire pour tous les comptes bancaires et d'entreprise.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
