Attacco Ransomware a River Bank & Trust: Dati Esfiltrati, Sospetto Pagamento e Quattro Cause Legali

Sistemi spenti e account disabilitati dopo il rilevamento

Il 16 giugno un ransomware ha colpito i server interni di River Bank & Trust, controllata di River Financial Corporation. L’intrusione è stata scoperta solo tre giorni dopo, il 19 giugno. La banca ha reagito spegnendo immediatamente i sistemi coinvolti e disabilitando gli account amministrativi compromessi.

Un consulente forense esterno è stato incaricato di condurre l’indagine. La rapidità del contenimento ha limitato la propagazione laterale, ma non ha impedito che dati venissero esfiltrati dalla rete prima del blocco.

Esfiltrazione confermata e l’ombra del riscatto

I documenti depositati alla SEC — il form 8-K del 25 giugno e gli aggiornamenti fino al 30 luglio — confermano l’esfiltrazione. Non è ancora chiaro se tra i dati sottratti figurino informazioni personali di clienti o dipendenti.

Un dettaglio pesa più di altri: la società ha ottenuto dal threat actor la dichiarazione di aver cancellato i dati rubati. In assenza di garanzie tecniche verificabili, una simile assicurazione ha valore nullo. Ma il fatto stesso che sia stata richiesta e ricevuta lascia supporre il pagamento di un riscatto. River non ha mai ammesso esplicitamente il pagamento.

Quattro azioni legali e un futuro incerto

Al momento sono state intentate almeno quattro cause contro la società. Il danno reputazionale si somma all’interruzione operativa causata dallo spegnimento dei sistemi. L’impatto finanziario complessivo non è stato ancora quantificato.

Le incognite restano molte. L’eventuale esposizione di dati personali potrebbe innescare obblighi di notifica e aggravare il quadro legale. E la promessa di cancellazione da parte di un gruppo criminale non equivale a una bonifica certificata.