Truist Bank confirma la violación de datos tras su aparición en línea

La banda de cibercriminales SP1D3R sigue dando que hablar, esta vez vendiendo datos sensibles de miles de empleados de Truist Bank.

Truist Bank es un gran banco comercial estadounidense formado a finales de 2019 por la fusión de SunTrust Banks y BB&T, y que gestiona 535.000 millones de dólares en activos (AUM). El banco ofrece una amplia gama de servicios bancarios, desde la banca de consumo y para pequeñas empresas hasta la banca comercial, corporativa y de inversión, pasando por los servicios de seguros, gestión patrimonial y pagos.

SP1D3R afirma haber robado información de 65.000 empleados, incluidos datos sobre transacciones bancarias con nombres, números de cuenta, saldos y el código fuente de la transferencia de fondos mediante IVR. El precio solicitado es de 1 millón de dólares.

Sin relación con Snowflake

La brecha de seguridad se produjo aparentemente en octubre de 2023, pero Truist solo la ha confirmado ahora, después de que los datos se hayan puesto a la venta.

"En octubre de 2023 sufrimos un incidente de ciberseguridad que se contuvo rápidamente", declaró un portavoz de Truist Bank a BleepingComputer. "En colaboración con asesores externos de seguridad, llevamos a cabo una investigación exhaustiva, adoptamos medidas adicionales para proteger nuestros sistemas y notificamos a un pequeño número de clientes el otoño pasado".

Para quienes no conozcan el nombre Sp1d3r, se trata de un actor de amenazas que recientemente vendió datos sensibles de 358.000 empleados de la gran empresa estadounidense del sector del automóvil Advance Auto Parts, así como 380 millones de perfiles de clientes y mucha otra información. El precio solicitado era de 1,5 millones de dólares.

También se ha visto a SP1D3R vender 34 millones de correos electrónicos y otra información de identificación personal (PII) perteneciente a clientes, empleados y socios del gigante de la ciberseguridad Cylance, por 750.000 dólares.

Dado que la brecha de seguridad de Advance Auto Parts por parte de SP1D3R se produjo a través del proveedor de almacenamiento de datos Snowflake, los medios de comunicación han especulado con que lo mismo podría haber ocurrido en este caso. Sin embargo, el portavoz de Truist ha confirmado que esto no tiene nada que ver con Snowflake.

"Para ser claros, no hemos encontrado ninguna evidencia de un incidente relacionado con Snowflake en nuestra empresa".