Fintech-Plattform Sageworks nach vermutetem Cyberangriff offline

Laut BleepingComputer, begann das Unternehmen am 30. Oktober mit Notfallwartungsarbeiten und nahm die Sageworks-Anwendung offline, um verdächtige Aktivitäten zu untersuchen, die bereits am selben Tag erkannt worden waren. Der Ausfall setzte sich über das Wochenende fort.[1]Abrigo erklärte am Freitag, wie von BleepingComputer zitiert, dass "wir aus Vorsichtsgründen die Sageworks-Anwendung um ungefähr 11:25 Uhr ET deaktiviert haben."[1]BleepingComputer berichtet, dass der Vorfall die folgenden Dienste beeinträchtigte: Online Portal Now, Sageworks Analyst und Sageworks API.[1] Das Outlet berichtet auch, dass das neueste Update von Abrigo besagte, dass der Großteil der Sageworks-Funktionalität wiederhergestellt worden war, mit Ausnahme von Funktionen für Kreditnehmer.[1]BleepingComputer beschreibt Sageworks als eine Softwareplattform, die Kreditgebern hilft, Kreditanträge zu bearbeiten, die Finanzen von Kreditnehmern zu analysieren, die Kreditwürdigkeit zu bewerten und Kreditportfolios zu überwachen[1]. Laut Abrigo, zitiert von dem Outlet, bedient es mehr als 2.400 Einrichtungen.[1]BleepingComputer berichtet, dass obwohl ein Datenleck nicht bestätigt wurde, rieten einige Cybersicherheitsforscher Banken und Kreditgenossenschaften, die Abrigos Lösungen nutzen, dazu, die API-Schlüssel für die Sageworks-Plattform zu wechseln.[1]BleepingComputer merkt auch an, dass Anfang dieses Jahres jemand, der angeblich der Erpressungsgruppe ShinyHunters angehört, einen Angriff auf Abrigo behauptete[1]. Mallory berichtet, dass dieser Anspruch unbestätigt war und weder der Bericht eine Verbindung zum anschließenden Sageworks-Ausfall herstellte.[2]