Truist Bank potwierdza naruszenie danych po ich pojawieniu się w internecie

Grupa cyberprzestępcza SP1D3R znów o sobie przypomina — tym razem sprzedaje wrażliwe dane tysięcy pracowników Truist Bank.

Truist Bank to duży amerykański bank komercyjny, powstały pod koniec 2019 roku w wyniku fuzji SunTrust Banks i BB&T, zarządzający aktywami o wartości 535 mld dolarów (AUM). Bank oferuje szeroką gamę usług: od bankowości detalicznej i obsługi małych firm, przez bankowość komercyjną, korporacyjną i inwestycyjną, po usługi ubezpieczeniowe, zarządzanie majątkiem i płatności.

SP1D3R twierdzi, że wykradła informacje o 65 000 pracowników, w tym dane o transakcjach bankowych zawierające imiona i nazwiska, numery kont, salda oraz kod źródłowy przelewów realizowanych przez IVR. Żądana cena to 1 milion dolarów.

Brak związku ze Snowflake

Do naruszenia doszło najprawdopodobniej w październiku 2023 roku, jednak Truist potwierdził je dopiero teraz, po wystawieniu danych na sprzedaż.

„W październiku 2023 roku doszło do incydentu cyberbezpieczeństwa, który został szybko opanowany” — oświadczył rzecznik Truist Bank w rozmowie z BleepingComputer. „We współpracy z zewnętrznymi doradcami ds. bezpieczeństwa przeprowadziliśmy dogłębne dochodzenie, wprowadziliśmy dodatkowe środki ochrony naszych systemów i jesienią ubiegłego roku powiadomiliśmy niewielką liczbę klientów”.

Dla osób, które nie znają nazwy Sp1d3r: jest to podmiot zagrożeń, który niedawno sprzedał wrażliwe dane 358 000 pracowników dużej amerykańskiej firmy motoryzacyjnej Advance Auto Parts, a także 380 milionów profili klientów i wiele innych informacji. Żądana cena wynosiła 1,5 miliona dolarów.

SP1D3R został również zauważony przy sprzedaży 34 milionów adresów e-mail i innych danych umożliwiających identyfikację osób (PII) należących do klientów, pracowników i partnerów giganta branży cyberbezpieczeństwa Cylance, za 750 000 dolarów.

Ponieważ naruszenie danych Advance Auto Parts przez SP1D3R nastąpiło za pośrednictwem dostawcy usług przechowywania danych Snowflake, media sugerowały, że w tym przypadku mogło być podobnie. Rzecznik Truist potwierdził jednak, że sprawa nie ma nic wspólnego ze Snowflake.

„Dla jasności: nie znaleźliśmy żadnych dowodów na incydent związany ze Snowflake w naszej firmie”.