Die US-Bank River Financial Corporation steht nach einem Ransomware-Angriff im Juni vor erheblichen rechtlichen Konsequenzen. Die Muttergesellschaft der Alabama-basierten River Bank & Trust teilte mit, dass der Angreifer die Löschung der gestohlenen Daten zugesichert habe – eine Bestätigung dafür gibt es jedoch nicht. Der Vorfall reiht sich ein in eine wachsende Welle von Erpressungsattacken, die auch deutsche Unternehmen zunehmend betreffen.
Angriff begann Mitte Juni
Der Cyberangriff startete am 16. Juni 2026, entdeckt wurde er drei Tage später. Die Angreifer verschafften sich Zugang zum Server-System des Finanzinstituts und kopierten sensible Daten, bevor sie die Ransomware einsetzten. Das Unternehmen reagierte umgehend: Mehrere Systeme wurden vom Netz genommen, kompromittierte Administratorkonten deaktiviert. Eine externe Forensik-Firma wurde mit der Untersuchung des Vorfalls beauftragt.
Die Ermittlungen dauern weiterhin an. In einer Mitteilung an die US-Börsenaufsicht SEC vom 30. Juli erklärte das Unternehmen, dass die Identität der Tätergruppe weiterhin unbestätigt sei. Auch die Frage, ob tatsächlich personenbezogene Daten betroffen waren, bleibt offen. Die Zusage des Angreifers, die Daten gelöscht zu haben, lässt sich technisch kaum verifizieren.
Vier Klagen gegen das Geldinstitut
Die rechtlichen Folgen lassen nicht auf sich warten: Bereits vier Klagen wurden gegen River Financial eingereicht. Sie zeigen, wie groß das Haftungsrisiko für Unternehmen ist, die Opfer von Datendiebstahl werden. Die erste Meldung an die SEC erfolgte am 25. Juni, weitere Updates folgten Ende Juli.
Der Fall der US-Bank verdeutlicht, dass Cyberattacken nicht nur technische Probleme, sondern massive rechtliche Haftungsrisiken nach sich ziehen. Dieses kostenlose E-Book liefert fundierte Informationen zu aktuellen Bedrohungen und zeigt auf, wie Sie Ihr Unternehmen proaktiv schützen. IT-Sicherheits-Report für Unternehmer jetzt kostenlos herunterladen
Der Fall folgt einem Muster, das Sicherheitsexperten zunehmend beobachten: Unternehmen verlassen sich nach Zahlung von Lösegeld auf die Zusicherungen der Erpresser. Die Überprüfung solcher Behauptungen bleibt jedoch eine der größten Herausforderungen für Cybersicherheits- und Rechtsexperten.
Branchenweiter Anstieg bei Datenerpressung
Der Vorfall bei River Financial ist kein Einzelfall. Laut einer aktuellen Marktanalyse von BlackFog stieg die Zahl nicht gemeldeter Ransomware-Angriffe im zweiten Quartal 2026 um 40 Prozent im Vergleich zum Vorjahr. Bei 97 Prozent aller bekannt gewordenen Vorfälle wurden Daten gestohlen.
Auch andere Organisationen kämpfen mit ähnlichen Erpressungsversuchen:
- Öffentlicher Sektor: Union County in Ohio zahlte eine Million Dollar in Bitcoin an die Gruppe Kairos, um die Veröffentlichung von Sozialversicherungsnummern, Finanzdaten und Passinformationen zu verhindern. Die Forderung war nach einem Monat Verhandlung von ursprünglich drei Millionen Dollar gesenkt worden.
- Lieferketten-Verwundbarkeit: Bei Ernst & Young (EY) wurde Ende April ein unbefugter Zugriff auf eine IT-Plattform eines Drittanbieters entdeckt. Die Gruppe ShinyHunters drohte damit, Mandantendokumente zu veröffentlichen.
- Finanzsektor: Die Bank of Baroda meldete am 27. Juli einen kompromittierten Mitarbeiter-Zugang. Rund ein Terabyte Daten, darunter Prüfberichte und persönliche Kennungen, wurden von der Gruppe TripleX gestohlen.
Wer sich mit dem Schutz sensibler Firmendaten befasst, muss heute insbesondere die psychologischen Taktiken der Hacker im Blick haben. Erfahren Sie in diesem kostenlosen Paket, wie Sie Phishing-Angriffe und CEO-Betrugsmaschen effektiv in vier Schritten unterbinden. Kostenloses Anti-Phishing-Paket für Unternehmen anfordern
Wandel der Bedrohungslage
Die Vorfälle zeigen einen grundlegenden Wandel: Reine Verschlüsselung ist nicht mehr das einzige Hauptziel der Angreifer. Laut aktuellen Branchenstudien konzentrieren sich mittlerweile fast die Hälfte aller Ransomware-Angriffe primär auf Datenerpressung statt auf die Blockade von Systemen. Die Frage, ob Löschzusagen von Erpressern vertrauenswürdig sind, gewinnt damit zunehmend an Bedeutung – für Unternehmen in den USA ebenso wie in Europa.
