Truist Bank confirme la violation de données après la mise en ligne de celles-ci

Le gang de cybercriminels SP1D3R continue de faire parler d'elle, cette fois en vendant des données sensibles concernant des milliers d'employés de Truist Bank.

Truist Bank est une grande banque commerciale américaine, née fin 2019 de la fusion de SunTrust Banks et de BB&T, et qui gère 535 milliards de dollars d'actifs (AUM). La banque propose une vaste gamme de services bancaires, de la banque de détail et de la banque pour les petites entreprises à la banque commerciale, d'entreprise et d'investissement, jusqu'aux services d'assurance, de gestion de patrimoine et de paiement.

SP1D3R affirme avoir volé des informations concernant 65 000 employés, notamment des données de transactions bancaires comprenant des noms, des numéros de compte, des soldes, ainsi que le code source du transfert de fonds via IVR. Le prix demandé est de 1 million de dollars.

Aucun lien avec Snowflake

La violation de données aurait apparemment eu lieu en octobre 2023, mais Truist ne l'a confirmée que maintenant, après la mise en vente des données.

« En octobre 2023, nous avons subi un incident de cybersécurité qui a été rapidement contenu », a déclaré un porte-parole de Truist Bank à BleepingComputer. « En collaboration avec des consultants externes en sécurité, nous avons mené une enquête approfondie, pris des mesures supplémentaires pour protéger nos systèmes et notifié un petit nombre de clients à l'automne dernier. »

Pour ceux qui ne connaissent pas le nom Sp1d3r, il s'agit d'un acteur de la menace qui a récemment vendu des données sensibles concernant 358 000 employés du grand groupe automobile américain Advance Auto Parts, ainsi que 380 millions de profils clients et de nombreuses autres informations. Le prix demandé était de 1,5 million de dollars.

SP1D3R a également été vu en train de vendre 34 millions d'e-mails et d'autres informations personnelles identifiables (PII) appartenant à des clients, des employés et des partenaires du géant de la cybersécurité Cylance, pour 750 000 dollars.

La violation de données d'Advance Auto Parts par SP1D3R ayant eu lieu via le fournisseur de stockage de données Snowflake, les médias ont supposé qu'il pouvait en aller de même dans ce cas. Cependant, le porte-parole de Truist a confirmé que cela n'avait rien à voir avec Snowflake.

« Pour être clairs, nous n'avons trouvé aucune preuve d'un incident lié à Snowflake au sein de notre entreprise. »