Violation de données chez River Bank & Trust en 2026
La violation de données de 2026 chez River Bank & Trust a impliqué un rançongiciel et une exfiltration de données. L’incident a touché le réseau de sa société mère, River Financial Corporation.
Le nombre total d’éléments concernés n’est pas confirmé ; la gravité ne peut donc pas être déterminée à partir du seul nombre d’enregistrements.
Types de données exposées
1- Données exfiltrées non précisées
À propos de cette fuite de données
Selon le document déposé par l’entreprise auprès de la Securities and Exchange Commission des États-Unis, l’accès non autorisé a commencé le 16 juin 2026 ou aux alentours de cette date, et a été détecté le 19 juin.
Que s’est-il passé chez River Bank & Trust ?
Un tiers a accédé sans autorisation à certaines parties du réseau de River Financial et de River Bank & Trust. Un rançongiciel a été déployé sur une partie de l’environnement serveur, perturbant temporairement certaines activités.
Dans une communication ultérieure à la SEC, l’entreprise a confirmé que ce tiers avait extrait certaines données de ses systèmes. River a déclaré avoir reçu de ce tiers l’assurance que les données avaient été supprimées; cette assurance n’efface pas l’accès non autorisé.
Quelles informations ont été touchées ?
River Financial n’a pas encore précisé le type de données extraites ni si des données personnelles ont été touchées. Le catalogue ne considère donc pas comme confirmé que des noms de clients, des informations relatives aux comptes, des identifiants délivrés par les autorités ou toute autre catégorie précise de données ont été touchés.
Combien de personnes ont été touchées ?
L’entreprise n’a pas publié le nombre total de personnes distinctes touchées. L’enquête étant toujours en cours, le nombre de clients, le nombre de comptes ou tout volume de fichiers allégué ne sont pas utilisés pour déterminer le nombre de personnes touchées par la violation.
Que doivent faire les clients ?
Les clients de River Bank & Trust doivent se fier aux canaux officiels de la banque et rester vigilants face aux appels, e-mails ou SMS frauduleux susceptibles de survenir après la publication d’informations sur l’incident. La banque indique qu’elle ne demandera pas à ses clients, de manière inattendue, de communiquer leurs numéros de compte, leurs informations de carte bancaire, leurs identifiants de connexion aux services bancaires en ligne, leurs codes PIN ou leurs codes de vérification.
Consulter régulièrement l’activité de vos comptes et signaler les transactions que vous ne reconnaissez pas en appelant un numéro de téléphone officiel de la banque sont des précautions pratiques.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
