Truist Bank Veri İhlali
Truist Bank 2023 veri sızıntısı, Amerika Birleşik Devletleri'nin en büyük ticari bankalarından biri olan Truist Bank (truist.com) sistemlerine Ekim 2023 tarihinde gerçekleştirilen bir siber saldırı ve sızdırılan verilerin Haziran 2024'te BreachForums üzerinde yayınlanmasıyla ortaya çıkmıştır.
Sızan Veri Türleri
7- E-posta Adresleri
- İsimler
- İş Unvanları
- Telefon Numaraları
- Doğum Tarihleri
- Kısmi Kredi Kartı Bilgileri
- Hesap Bakiyeleri
Bu İhlal Hakkında
Olay, banka yetkilileri tarafından BleepingComputer'a teyit edilmiştir.
Truist Bank olayında hangi bilgiler etkilendi?
Sızdırılan arşivde şirket içi personel dizinleri, hesap bakiyeleri ve müşteri işlem dökümleri yer almaktadır. Doğrulanmış veri sınıfları şunlardır:
- Çalışan ve İletişim Bilgileri: Kurumsal ve kişisel e-posta adresleri, tam adlar, unvanlar ve iş telefonu numaraları.
- Kişisel ve Finansal Veriler: Doğum tarihleri, hesap bakiye özetleri ve kısmi kredi kartı bilgileri.
- Dizin ve Sistem Bilgileri: Azure Active Directory (AAD) kayıtları ve dahili personel kimlik numaraları.
Kaç kişi veya hesap etkilendi?
Sızdırılan dosyalardaki tüm kayıtlar üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 76.309 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Banka çalışanlarının ve müşterilerin e-posta, bakiye ve unvan bilgilerinin ifşa olması; finans ve bankacılık odaklı hedefli oltalama (spear-phishing), kurumsal e-posta ele geçirme (BEC) ve sosyal mühendislik saldırıları risklerini doğurur. Kullanıcılara:
- Truist Bank adına gelen beklenmedik hesap doğrulama veya işlem bildirimlerine şüpheyle yaklaşmaları,
- Truist Bank hesaplarında iki faktörlü kimlik doğrulamayı (2FA) aktif tutmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
