Fintech プラットフォーム Sageworks がサイバー攻撃の疑いで オフラインに

BleepingComputer によると、10 月 30 日に同社は緊急メンテナンスを開始し、その日の早い時点で検出された疑わしい活動を調査するために Sageworks アプリケーションをオフラインにし、障害は週末を通して継続した。[1]Abrigo は金曜日に BleepingComputer で引用されたが、「慎重を期するため、現地時間午前 11 時 25 分頃に Sageworks アプリケーションを無効にしました。」[1]BleepingComputer が報じたところによると、インシデントは以下のサービスに影響を与えた：Online Portal Now、Sageworks Analyst、および Sageworks API。[1] また同メディアは Abrigo の最新の更新が述べたことを報じている：Sageworks の機能のほとんどは復旧されたが、借り手向け機能は除外されている。[1]BleepingComputer は Sageworks を以下のように説明している：貸し手がローン申込を処理し、借り手の財務を分析し、信用力を評価し、ローンポートフォリオを監視するのに役立つソフトウェアプラットフォーム[1]。Abrigo によると、メディアで引用されたところによれば、2,400 以上のエンティティにサービスを提供している。[1]BleepingComputer が報じたところによると、データ漏洩は確認されていないが、Abrigo のソリューションを使用している銀行および信用組合の一部のサイバーセキュリティ研究者は Sageworks プラットフォームの API キーをローテーションするよう勧めた。[1]BleepingComputer はまた以下の点に注目している：今年の初め、ShinyHunters 恐喝グループの一部である可能性がある誰かが Abrigo への攻撃を主張した[1]。Mallory が報じたところによると、この主張は未確認であり、いずれのレポートも後続の Sageworks 障害への関連性を確立しなかった。[2]