Truist Bank bestätigt Datenpanne, nachdem die Daten online aufgetaucht sind

Die Cyberkriminellen-Gruppe SP1D3R sorgt weiterhin für Schlagzeilen, diesmal mit dem Verkauf sensibler Daten von Tausenden Mitarbeitern der Truist Bank.

Die Truist Bank ist eine große US-amerikanische Geschäftsbank, die Ende 2019 aus der Fusion von SunTrust Banks und BB&T hervorgegangen ist und ein verwaltetes Vermögen (AUM) von 535 Milliarden US-Dollar betreut. Die Bank bietet ein breites Spektrum an Finanzdienstleistungen an, vom Privatkunden- und Kleinunternehmergeschäft über das Firmenkunden-, Unternehmens- und Investmentbanking bis hin zu Versicherungs-, Vermögensverwaltungs- und Zahlungsdienstleistungen.

SP1D3R behauptet, Informationen zu 65.000 Mitarbeitern gestohlen zu haben, darunter Daten zu Banktransaktionen mit Namen, Kontonummern und Kontoständen sowie den Quellcode für Geldüberweisungen per IVR. Der geforderte Preis beträgt 1 Million US-Dollar.

Kein Zusammenhang mit Snowflake

Der Datenvorfall hat sich offenbar im Oktober 2023 ereignet, doch Truist hat ihn erst jetzt bestätigt, nachdem die Daten zum Verkauf angeboten wurden.

„Im Oktober 2023 kam es bei uns zu einem Cybersicherheitsvorfall, der rasch eingedämmt wurde“, erklärte ein Sprecher der Truist Bank gegenüber BleepingComputer. „In Zusammenarbeit mit externen Sicherheitsberatern haben wir eine gründliche Untersuchung durchgeführt, zusätzliche Maßnahmen zum Schutz unserer Systeme ergriffen und im vergangenen Herbst eine kleine Anzahl von Kunden benachrichtigt.“

Für alle, die den Namen Sp1d3r nicht kennen: Es handelt sich um einen Bedrohungsakteur, der kürzlich sensible Daten von 358.000 Mitarbeitern des großen US-Automobilunternehmens Advance Auto Parts sowie 380 Millionen Kundenprofile und zahlreiche weitere Informationen verkauft hat. Der geforderte Preis lag bei 1,5 Millionen US-Dollar.

SP1D3R wurde außerdem dabei beobachtet, wie er 34 Millionen E-Mails und weitere personenbezogene Daten (PII) von Kunden, Mitarbeitern und Partnern des Cybersicherheitsriesen Cylance für 750.000 US-Dollar zum Verkauf anbot.

Da der Datenvorfall bei Advance Auto Parts durch SP1D3R über den Datenspeicheranbieter Snowflake erfolgte, vermuteten Medien, dass dies auch hier der Fall sein könnte. Der Truist-Sprecher bestätigte jedoch, dass dies nichts mit Snowflake zu tun hat.

„Um es klar zu sagen: Wir haben keinerlei Hinweise auf einen Snowflake-bezogenen Vorfall in unserem Unternehmen gefunden.“