美国Truist Bank 数据在暗网上出售：员工信息、交易信息曝光

在 Truist Bank 遭受网络攻击后，暗网论坛上的一名威胁者将 Truist Bank 的数据挂牌出售。与此同时，Kulicke and Soffa Industries, Inc. (K&S) 也面临数据泄露问题。

报告显示，Truist Bank 客户数据（包括员工详细信息和银行交易等敏感信息）已在暗网上出售。据称，Truist Bank数据泄露事件是由名为 Sp1d3r 的威胁行为者所为。

据报道，这些数据是通过 Snowflake 漏洞获得的，引发了人们对 Truist Bank 现有安全措施的质疑。

Truist Bank 数据泄露事件据称在暗网上出售
根据威胁者的帖子，Truist Bank 数据泄露现在售价 100 万美元。泄露的数据包括 65,000 名员工的详细信息、包含姓名、帐号、余额的银行交易以及IVR 资金转账的源代码。

来源：暗网
威胁行为者的帖子提供了有关待售数据的具体信息以及购买的联系方式。此外，帖子中还包含各种用户名、主题、声誉点数以及与威胁行为者相关的联系信息，例如 XMPP 句柄和电子邮件地址。

与此同时，知名半导体和电子产品制造公司 Kulicke and Soffa Industries 披露了一起数据泄露事件，导致数百万份文件被盗。该数据泄露事件最初于 2024 年 5 月 12 日被发现，泄露了关键数据，包括源代码、工程信息和个人身份信息。

同时发生两起网络安全事件
为应对 Kulicke 和 Soffa 数据泄露事件，K&S 与网络安全专家和执法机构合作，迅速采取遏制措施。该公司的网络安全团队努力隔离受影响的服务器并防止进一步入侵。尽管发生了数据泄露事件，K&S 仍致力于保护其系统和数据完整性。

在提交给美国证券交易委员会 (SEC)的文件中，K&S 详细介绍了其为减轻此次入侵影响所做的努力。该公司向利益相关者保证，截至提交文件之日，此次事件并未对其运营造成重大影响。但是，调查仍在进行中，以确定入侵的严重程度并加强现有的网络安全措施。

Truist Bank 数据泄露事件和 Kulicke and Soffa网络事件凸显了全球组织面临的持续网络攻击威胁。虽然两家实体都在积极应对这些漏洞，但这些事件凸显了网络安全措施的广泛案例及其在保护敏感信息和维护数字时代信任方面的影响。