Ataque de Ransomware a River Bank & Trust: Datos Exfiltrados, Sospecha de Pago y Cuatro Acciones Legales

Sistemas apagados y cuentas deshabilitadas tras la detección

El 16 de junio, un ransomware afectó a los servidores internos de River Bank & Trust, filial de River Financial Corporation. La intrusión solo se descubrió tres días después, el 19 de junio. El banco reaccionó apagando de inmediato los sistemas implicados y deshabilitando las cuentas administrativas comprometidas.

Se contrató a un consultor forense externo para llevar a cabo la investigación. La rapidez de la contención limitó la propagación lateral, pero no impidió que se exfiltraran datos de la red antes del bloqueo.

Exfiltración confirmada y la sombra del rescate

Los documentos presentados ante la SEC —el formulario 8-K del 25 de junio y las actualizaciones hasta el 30 de julio— confirman la exfiltración. Aún no está claro si entre los datos sustraídos figuran informaciones personales de clientes o empleados.

Un detalle pesa más que otros: la empresa obtuvo del actor de la amenaza la declaración de haber eliminado los datos robados. En ausencia de garantías técnicas verificables, semejante aseveración carece de valor. Pero el mero hecho de que se solicitara y se recibiera hace suponer el pago de un rescate. River nunca ha admitido explícitamente el pago.

Cuatro acciones legales y un futuro incierto

Hasta el momento se han interpuesto al menos cuatro acciones legales contra la sociedad. El daño reputacional se suma a la interrupción operativa causada por el apagado de los sistemas. El impacto financiero global aún no ha sido cuantificado.

Las incógnitas siguen siendo muchas. La posible exposición de datos personales podría desencadenar obligaciones de notificación y agravar el panorama legal. Y la promesa de eliminación por parte de un grupo criminal no equivale a una limpieza certificada.