Утечка данных Truist Bank
Утечка данных Truist Bank в 2023 году произошла в октябре 2023 года, когда в результате кибератаки были взломаны внутренние системы Truist Bank (truist.com), одного из ведущих коммерческих банков США.
Типы раскрытых данных
7- Адреса электронной почты
- Имена
- Названия должностей
- Номера телефонов
- Даты рождения
- Частичные данные кредитных карт
- Остатки на счетах
Об этой утечке
Позднее, в июне 2024 года, ShinyHunters опубликовали похищенный набор данных на BreachForums, а представители Truist Bank подтвердили факт утечки изданию BleepingComputer.
Какие данные были скомпрометированы в результате инцидента в Truist Bank?
Опубликованный архив данных содержит корпоративные справочники сотрудников, записи Active Directory, сведения об остатках на счетах клиентов и сводную информацию по счетам. Подтверждено наличие следующих категорий данных:
- Кадровые и контактные данные: Корпоративные рабочие и личные адреса электронной почты, полные имена, официальные наименования должностей и номера телефонов.
- Демографические и финансовые идентификаторы: Даты рождения, выписки с остатками на счетах и частичные реквизиты платёжных карт.
- Данные каталогов: Атрибуты Azure Active Directory (AAD) и внутренние идентификаторы сотрудников.
Сколько аккаунтов было затронуто?
Стандартизированная каноническая проверка в формате ASCII по RFC 5322 подтвердила наличие 76 309 уникальных корректных адресов электронной почты в записях о сотрудниках и транзакциях.
Рекомендации по безопасности и защите персональных данных
Раскрытие данных сотрудников банка вместе со сведениями об остатках на счетах и частичными реквизитами платёжных карт создаёт высокий риск целевого финансового фишинга, компрометации деловой электронной почты (BEC) и атак, при которых злоумышленники выдают себя за руководителей. Если вы оказались среди пострадавших лиц или клиентов, вам следует:
- Сохранять бдительность в отношении неожиданных писем или звонков от лиц, представляющихся сотрудниками службы безопасности или отдела предотвращения мошенничества Truist Bank.
- Убедиться, что для всех банковских и корпоративных аккаунтов обязательно используется надёжная многофакторная аутентификация (MFA).
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
