Het fintech platform Sageworks van Abrigo is offline gehaald na het detecteren van onregelmatige activiteiten, waarbij gevoelige klantgegevens mogelijk betrokken zijn.
Het fintech platform Sageworks van het Amerikaanse bedrijf Abrigo is offline gehaald na het constateren van verdachte activiteiten in de IT-omgeving. Op 30 oktober startte Abrigo met spoedonderhoud en werd de Sageworks-applicatie uitgeschakeld om de onregelmatigheden te onderzoeken. De storing duurde het hele weekend voort.
Abrigo levert cloudgebaseerde software en analysetools aan meer dan 2.400 financiële instellingen, waaronder community banks en credit unions in de Verenigde Staten. Het Sageworks-platform ondersteunt kredietverstrekkers bij het verwerken van leningaanvragen, het analyseren van financiële gegevens van kredietnemers, het beoordelen van kredietwaardigheid en het monitoren van leningen. Vanwege deze functies verwerkt Sageworks gevoelige informatie, zoals klantgegevens van banken.
Volgens Abrigo werd de applicatie rond 11:25 uur ET uit voorzorg uitgeschakeld na het detecteren van onregelmatige activiteiten. Tijdens de lopende onderzoek werd geen nadere informatie over de aard van het incident vrijgegeven. De storing had impact op verschillende diensten, waaronder het online portaal, Sageworks Analyst en de Sageworks API.
In de meest recente update meldde Abrigo dat de meeste functionaliteiten van Sageworks zijn hersteld, met uitzondering van functies die direct aan kredietnemers worden aangeboden. Het is nog onduidelijk of de storing het gevolg is van een beveiligingsinbreuk of een technisch probleem.
Eerder dit jaar claimde een lid van de ShinyHunters-afpersingsgroep een aanval op Abrigo, waarbij 1,7 miljoen Salesforce-records met persoonsgegevens en interne bedrijfsdata zouden zijn buitgemaakt. De aanvaller gaf aan namen, e-mailadressen, telefoonnummers en accountgegevens te hebben gestolen. Hoewel een datalek niet is bevestigd, adviseerden sommige cybersecurity-experts financiële instellingen die Abrigo gebruiken om hun API-sleutels voor Sageworks te vernieuwen.
