La plateforme fintech Sageworks mise hors ligne suite à une cyberattaque présumée

Selon BleepingComputer, le 30 octobre, l'entreprise a commencé une maintenance d'urgence et a mis l'application Sageworks hors ligne pour enquêter sur une activité suspecte détectée plus tôt ce jour-là, la panne se poursuivant pendant le week-end.[1]Abrigo a déclaré vendredi, selon les propos cités par BleepingComputer, que « par excès de prudence, nous avons désactivé l'application Sageworks à environ 11h25 ET ».[1]BleepingComputer rapporte que l'incident a affecté les services suivants : Online Portal Now, Sageworks Analyst et Sageworks API.[1] Le média rapporte également que la dernière mise à jour d'Abrigo indiquait que la plupart des fonctionnalités de Sageworks avaient été restaurées, à l'exception des fonctionnalités orientées vers les emprunteurs.[1]BleepingComputer décrit Sageworks comme étant une plateforme logicielle qui aide les prêteurs à traiter les demandes de prêt, analyser les finances des emprunteurs, évaluer la solvabilité et surveiller les portefeuilles de prêts[1]. Selon Abrigo, cité par le média, elle dessert plus de 2 400 entités.[1]BleepingComputer rapporte que bien qu'une violation de données n'ait pas été confirmée, certains chercheurs en cybersécurité ont conseillé aux banques et coopératives de crédit utilisant les solutions d'Abrigo de procéder à une rotation des clés API de la plateforme Sageworks.[1]BleepingComputer note également que plus tôt cette année, quelqu'un prétendument membre du groupe d'extorsion ShinyHunters a revendiqué une attaque contre Abrigo[1]. Mallory rapporte que cette revendication n'a pas été vérifiée et aucun rapport n'a établi de lien avec la panne Sageworks ultérieure.[2]