River Financial wurde am 16. Juni 2026 von einem Ransomware‑Angriff getroffen, der erst drei Tage später entdeckt wurde. Die Täter verschlüsselten Teile der Serverumgebung und exfiltrierten Daten. Laut einer SEC‑Meldung erhielt das Unternehmen vom Angreifer die Zusicherung, dass die gestohlenen Informationen gelöscht wurden — ein deutlicher Hinweis auf eine Lösegeldzahlung, auch wenn River dies nicht offen bestätigt. Ob personenbezogene Daten betroffen sind, wird noch untersucht. Mindestens vier Klagen wurden bereits eingereicht.