River Financial, fidye yazılım saldırısını SEC'e bildirdi

ABD'li River Bank & Trust'ın çatı şirketi River Financial Corporation, ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) sunduğu Form 8-K bildiriminde bir fidye yazılım saldırısına maruz kaldığını açıkladı. 25 Haziran 2026 tarihli bildirime göre yetkisiz bir aktör yaklaşık 16 Haziran'da şirket ağına girdi; fidye yazılımın sunucu ortamının bazı bölümlerine yayıldığı ise 19 Haziran'da fark edildi.

İlk müdahale adımları

Şirket, saldırının fark edilmesinin ardından etkilenen yönetici hesaplarını devre dışı bıraktığını ve etkilenen sistemleri çevrim dışına aldığını bildirdi. Soruşturma için üçüncü taraf bir adli bilişim firmasıyla çalışılıyor. İlk bildirimde, olayın tam kapsamının ve kişisel verilerin etkilenip etkilenmediğinin henüz belirlenmediği vurgulandı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Veri çalındı, "silindi" güvencesi alındı

Security Affairs'in 3 Ağustos'ta aktardığına göre River Financial, sonraki bir SEC bildiriminde saldırganların ağın bazı bölümlerine erişip veri çaldığını doğruladı. Şirket, tehdit aktöründen elindeki verilerin silindiğine dair beyan aldığını da açıkladı. Ancak hangi bilgilerin alındığı ve kişisel verilerin bu kapsamda olup olmadığı hâlâ inceleniyor.

Saldırının arkasındaki grubun adı ve ilk erişimin nasıl sağlandığı kamuoyuyla paylaşılmadı. Şirket, olayın iş faaliyetleri veya finansal durumu üzerinde önemli bir etki yaratıp yaratmayacağını da henüz belirlemediğini belirtiyor.

Neden önemli?

Saldırganlardan alınan "veriler silindi" güvencesi, fidye yazılım vakalarında sık görülen ama doğrulanması mümkün olmayan bir taahhüttür. Güvenlik araştırmacıları, ödeme yapan ya da pazarlık eden kurumların verilerinin daha sonra yine sızdırıldığı örneklere dikkat çekiyor. SEC'in 2023'te yürürlüğe giren kurallarına göre halka açık şirketler önemli siber olayları dört iş günü içinde bildirmek zorunda; River Financial vakası bu bildirimlerin zaman içinde nasıl güncellendiğine de iyi bir örnek.

Ne yapılmalı?

• Finans kurumları, yönetici hesaplarını ayrıcalıklı erişim yönetimi (PAM) ve çok faktörlü kimlik doğrulama ile korumalı.
• Sunucu ortamında yanal hareketi tespit edecek EDR ve ağ izleme kuralları devrede olmalı.
• Yedekler çevrim dışı ve değiştirilemez (immutable) şekilde tutulmalı, geri dönüş testleri düzenli yapılmalı.
• Saldırganların "veri silindi" beyanına güvenilmemeli; etkilenen kişilere bildirim süreçleri buna göre planlanmalı.