Plataforma fintech Sageworks desconectada tras presunto ciberataque

Según BleepingComputer, el 30 de octubre la empresa comenzó tareas de mantenimiento de emergencia y desconectó la aplicación Sageworks para investigar la actividad sospechosa detectada ese mismo día, con la interrupción continuando durante el fin de semana.[1]Abrigo declaró el viernes, según citado por BleepingComputer, que "por razones de precaución, deshabilitamos la aplicación Sageworks aproximadamente a las 11:25 am ET."[1]BleepingComputer informa que el incidente afectó los siguientes servicios: Online Portal Now, Sageworks Analyst y Sageworks API.[1] El medio también informa que la última actualización de Abrigo dijo que la mayoría de la funcionalidad de Sageworks había sido restaurada, con la excepción de las características orientadas al prestatario.[1]BleepingComputer describe Sageworks como una plataforma de software que ayuda a los prestamistas a procesar solicitudes de préstamos, analizar las finanzas de los prestatarios, evaluar la solvencia crediticia y monitorear carteras de préstamos[1]. Según Abrigo, citado por el medio, sirve a más de 2.400 entidades.[1]BleepingComputer informa que aunque no se ha confirmado una violación de datos, algunos investigadores de ciberseguridad recomendaron a bancos y cooperativas de crédito que utilizan las soluciones de Abrigo que rotaran las claves API para la plataforma Sageworks.[1]BleepingComputer también señala que a principios de este año, alguien presuntamente parte del grupo de extorsión ShinyHunters reclamó un ataque a Abrigo[1]. Mallory informa que esta afirmación no fue verificada, y ningún informe estableció una conexión con la interrupción posterior de Sageworks.[2]