Truist Bank: डेटा में सेंध

लीक हुए आर्काइव डंप में कंपनी के कर्मचारियों की निर्देशिकाएँ, Active Directory के रिकॉर्ड, ग्राहकों के खातों की शेष राशि और खातों के सारांश शामिल हैं। सत्यापित डेटा श्रेणियों में शामिल हैं:

• कर्मचारी और संपर्क संबंधी पहचान विवरण: कंपनी के काम से जुड़े और निजी ईमेल पते, पूरे नाम, आधिकारिक पदनाम और टेलीफ़ोन नंबर।
• जनसांख्यिकीय और वित्तीय पहचान विवरण: जन्मतिथियाँ, खातों की शेष राशि के विवरण और भुगतान कार्ड के आंशिक विवरण।
• निर्देशिका डेटा: Azure Active Directory (AAD) के एट्रिब्यूट और कर्मचारियों के आंतरिक पहचानकर्ता।

मानकीकृत RFC 5322 ASCII कैनोनिकल सत्यापन से कर्मचारी और लेन-देन के रिकॉर्ड में मौजूद 76,309 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

बैंक कर्मचारियों के रिकॉर्ड के साथ-साथ खातों की शेष राशि और भुगतान कार्ड की आंशिक जानकारी उजागर होने से लक्षित वित्तीय स्पीयर-फ़िशिंग, व्यावसायिक ईमेल खातों में सेंध (BEC) और वरिष्ठ अधिकारियों का रूप धरने का जोखिम बहुत बढ़ जाता है। प्रभावित व्यक्तियों और ग्राहकों को चाहिए कि वे:

• बिना माँगे आए ऐसे ईमेल या कॉल से सतर्क रहें, जिनमें Truist Bank की सुरक्षा या धोखाधड़ी रोकथाम टीमों की ओर से होने का दावा किया जाए।
• सुनिश्चित करें कि सभी बैंकिंग और कॉर्पोरेट खातों पर मज़बूत बहु-कारक प्रमाणीकरण (MFA) अनिवार्य रूप से लागू हो।