River Bank сообщила, что хакеры удалили данные, похищенные в ходе атаки вымогателей

Банковский холдинг River Financial Corporation, которому принадлежит River Bank & Trust, сообщил, что получил подтверждение удаления данных, похищенных в ходе атаки вымогателей.

Хронология инцидента

Атака произошла 16 июня и была обнаружена спустя три дня. Расследование показало, что вымогатель был развёрнут в части серверной среды компании. В ответ River отключила затронутые системы и деактивировала скомпрометированные административные аккаунты.

Последующие заявления в SEC раскрыли, что хакеры получили доступ к части сети River, эксфильтрировали определённые данные, и что против компании поданы как минимум четыре иска. По состоянию на 30 июля расследование продолжается, и компания ещё не установила, были ли похищены персональные данные клиентов.

Выплата выкупа?

Формулировка последнего заявления в SEC свидетельствует о том, что компания, по всей видимости, вступила в переговоры с хакерами и, вероятно, выплатила выкуп:

«В рамках реагирования на инцидент River предприняла меры по попытке подавления затронутых данных, включая получение заявлений от угрозового актора об удалении имевшихся у него данных.»

— River Financial Corporation, заявление в SEC

Компания не раскрыла информацию о группировке, стоящей за атакой, и не уточнила, каким образом злоумышленники проникли в сеть. River также отметила, что пока не подтвердила существенного влияния инцидента на бизнес или финансовое состояние компании.