Truist Bank confirma a violação de dados após o seu aparecimento online

O grupo de cibercriminosos SP1D3R continua a fazer falar de si, desta vez ao vender dados sensíveis de milhares de colaboradores do Truist Bank.

O Truist Bank é um grande banco comercial norte-americano, formado no final de 2019 pela fusão do SunTrust Banks com o BB&T, e que gere 535 mil milhões de dólares em ativos (AUM). O banco oferece uma vasta gama de serviços bancários, desde a banca de retalho e para pequenas empresas, à banca comercial, empresarial e de investimento, até aos serviços de seguros, de gestão de património e de pagamentos.

O SP1D3R afirma ter roubado informações de 65.000 colaboradores, incluindo dados sobre transações bancárias com nomes, números de conta, saldos e o código-fonte da transferência de fundos através de IVR. O preço pedido é de 1 milhão de dólares.

Sem Ligação à Snowflake

A violação terá ocorrido aparentemente em outubro de 2023, mas o Truist só a confirmou agora, depois de os dados terem sido colocados à venda.

"Em outubro de 2023, sofremos um incidente de cibersegurança que foi rapidamente contido", declarou um porta-voz do Truist Bank ao BleepingComputer. "Em colaboração com consultores externos de segurança, realizámos uma investigação aprofundada, adotámos medidas adicionais para proteger os nossos sistemas e notificámos um pequeno número de clientes no outono passado."

Para quem não conhece o nome Sp1d3r, trata-se de um agente de ameaças que recentemente vendeu dados sensíveis de 358.000 colaboradores da grande empresa automóvel norte-americana Advance Auto Parts, bem como 380 milhões de perfis de clientes e muitas outras informações. O preço pedido era de 1,5 milhões de dólares.

O SP1D3R também foi visto a vender 34 milhões de e-mails e outras informações de identificação pessoal (PII) pertencentes a clientes, colaboradores e parceiros do gigante da cibersegurança Cylance, por 750.000 dólares.

Uma vez que a violação da Advance Auto Parts por parte do SP1D3R ocorreu através do fornecedor de armazenamento de dados Snowflake, os meios de comunicação social especularam que o mesmo poderia ter acontecido neste caso. No entanto, o porta-voz do Truist confirmou que a situação não tem qualquer relação com a Snowflake.

"Para que fique claro, não encontrámos qualquer evidência de um incidente relacionado com a Snowflake na nossa empresa."