全部数据泄露事件
Truist Bank 数据泄露
2023年 Truist Bank 数据泄露事件发生于2023年10月，当时美国主要商业银行 Truist Bank（truist.com）的内部系统在一次网络攻击中被攻破。被盗数据集随后于2024年6月由 ShinyHunters 在 BreachForums 上泄露，Truist Bank 的代表向 BleepingComputer 证实了此事。
76.3 千
报告的记录数
7
数据类型
中
严重程度
2026年10月10日
最后更新
暴露的数据类型
7- 电子邮箱地址
- 姓名
- 职位名称
- 电话号码
- 出生日期
- 信用卡的部分数据
- 账户余额
关于此次数据泄露
Truist Bank 事件中哪些信息遭到泄露？
泄露的数据归档包含公司员工名录、Active Directory 记录、客户账户余额和账户摘要。经验证的数据类别包括：
- 员工身份与联系信息：公司员工的工作及个人电子邮箱地址、全名、正式职务名称和电话号码。
- 人口统计信息与财务标识信息：出生日期、账户余额报表和部分支付卡信息。
- 目录数据：Azure Active Directory (AAD) 属性和内部员工标识符。
有多少账户受到影响？
通过标准化的 RFC 5322 ASCII 规范验证，确认员工及交易记录中包含 76,309 个不重复的有效电子邮箱地址。
安全建议与个人身份保护
银行员工记录、账户余额及部分支付卡信息的泄露，使相关人员极易成为针对金融业务的鱼叉式网络钓鱼攻击、商业电子邮件入侵（BEC）和冒充高管攻击的目标。受影响的个人和客户应：
- 对未经请求、声称来自 Truist Bank 安全或反欺诈团队的电子邮件或电话保持警惕。
- 确保所有银行账户和企业账户均强制启用可靠的多因素身份验证（MFA）。
