River Financial recibió confirmación de que datos robados en el ataque de ransomware del 16 de junio fueron eliminados tras negociación con los atacantes; la investigación y demandas siguen abiertas.
River Financial Corporation informó que los datos extraídos en un ataque de ransomware fueron eliminados tras negociación con los atacantes; el incidente fue detectado días después y mantiene abierta una investigación forense y legal.
Por qué importa: La eliminación certificada de los datos afecta la gestión del riesgo, pero la compañía aún no ha aclarado si información personal fue comprometida ni quiénes son los responsables.
Lo esencial
El ataque ocurrió el 16 de junio y fue identificado tres días después.
River confirmó que los datos exfiltrados fueron borrados tras trato con los atacantes.
La investigación forense y al menos cuatro demandas contra la entidad permanecen en curso.
Ransomware desplegado el 16 de junio
El incidente se originó el 16 de junio, según la compañía, y las defensas detectaron la actividad tres días más tarde. La investigación interna determinó que se desplegó ransomware en partes del entorno de servidores de River.
En respuesta, River desconectó los sistemas afectados y deshabilitó cuentas administrativas que habían quedado comprometidas para contener la intrusión.
Imagen de referencia: SecurityWeek.
Negociación con los atacantes y supuesta eliminación de archivos
River indicó que obtuvo de los actores una representación de que los archivos sustraídos fueron eliminados y que recibió confirmación de esa eliminación. El comunicado sugiere que la gestión incluyó interacción directa con los atacantes, y el texto de la fuente señala que esto fue probablemente el resultado de un pago de rescate.
La compañía no ha publicado detalles técnicos sobre el vector de acceso ni sobre la identidad del grupo responsable.
Investigación forense, presentaciones ante la SEC y litigios
River contrató a una firma forense externa para investigar la naturaleza y el alcance del incidente y presentó informes ante la Comisión de Bolsa y Valores de EE. UU. (SEC, por sus siglas en inglés). Un formulario 8-K fechado el 25 de junio contiene información inicial sobre la respuesta.
Documentos posteriores, incluido un 8-K del 30 de julio, muestran que la entidad aún no ha determinado si hubo acceso a información personal identificable. Al menos cuatro demandas civiles han sido presentadas en relación con el incidente.
Imagen de referencia: SecurityWeek.
Información no confirmada y estado del impacto
River no ha confirmado si el ataque afectará de manera material su negocio o situación financiera, según sus presentaciones regulatorias. Tampoco ha revelado el método de compromiso ni la identidad del actor que ejecutó el ransomware.
Preguntas frecuentes sobre River Financial
¿Se sabe quién perpetró el ataque?
No: la compañía no ha divulgado la identidad del actor ni detalles del vector de intrusión.
¿Hay evidencias de robo de datos personales?
No hay confirmación final: la investigación forense externa continúa y, en la presentación del 30 de julio, River dijo que aún no ha determinado si hubo exfiltración de información personal identificable.
