Vazamento de dados de Truist Bank
A violação de dados do Truist Bank em 2023 ocorreu em outubro de 2023, quando os sistemas internos do Truist Bank (truist.com), um dos principais bancos comerciais dos EUA, foram invadidos em um ataque cibernético.
Tipos de dados expostos
7- Endereços de e-mail
- Nomes
- Cargos
- Números de telefone
- Datas de nascimento
- Dados parciais de cartões de crédito
- Saldos das contas
Sobre este vazamento
O conjunto de dados roubados foi posteriormente divulgado no BreachForums por ShinyHunters, em junho de 2024, e o vazamento foi confirmado por representantes do Truist Bank ao BleepingComputer.
Quais informações foram comprometidas no incidente do Truist Bank?
O arquivo com os dados extraídos e vazados contém diretórios de funcionários da empresa, registros do Active Directory, saldos de clientes e resumos de contas. As categorias de dados verificadas incluem:
- Credenciais de funcionários e de contato: Endereços de e-mail profissionais e pessoais, nomes completos, cargos oficiais e números de telefone.
- Identificadores demográficos e financeiros: Datas de nascimento, demonstrativos de saldos de contas e detalhes parciais de cartões de pagamento.
- Dados de diretório: Atributos do Azure Active Directory (AAD) e identificadores internos de funcionários.
Quantas contas foram afetadas?
A verificação canônica padronizada em ASCII, segundo o RFC 5322, confirmou 76.309 endereços de e-mail válidos e únicos nos registros de funcionários e de transações.
Orientações de segurança e proteção da identidade pessoal
A exposição de registros de funcionários do banco, juntamente com saldos de contas e informações parciais de cartões de pagamento, gera alta vulnerabilidade a phishing financeiro direcionado, comprometimento de e-mail corporativo (BEC) e falsificação da identidade de executivos. As pessoas e os clientes afetados devem:
- Manter-se atentos a e-mails ou ligações não solicitados de quem afirma fazer parte das equipes de segurança ou de prevenção a fraudes do Truist Bank.
- Garantir que uma autenticação multifator (MFA) robusta seja obrigatória em todas as contas bancárias e corporativas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
