Plataforma fintech Sageworks tirada do ar após suspeita de ciberataque

De acordo com BleepingComputer, em 30 de outubro a empresa iniciou manutenção de emergência e tirou a aplicação Sageworks do ar para investigar atividade suspeita detectada no início do dia, com a interrupção continuando durante o fim de semana.[1]Abrigo disse na sexta-feira, conforme citado por BleepingComputer, que "por precaução extrema, desabilitamos a aplicação Sageworks aproximadamente às 11h25 ET."[1]BleepingComputer relata que o incidente impactou os seguintes serviços: Online Portal Now, Sageworks Analyst e Sageworks API.[1] A publicação também relata que a última atualização da Abrigo disse que a maioria da funcionalidade Sageworks havia sido restaurada, com exceção dos recursos voltados para mutuários.[1]BleepingComputer descreve Sageworks como uma plataforma de software que ajuda os credores a processar solicitações de empréstimos, analisar as finanças dos mutuários, avaliar a capacidade de crédito e monitorar portfólios de empréstimos[1]. De acordo com Abrigo, citada pela publicação, ela atende mais de 2.400 entidades.[1]BleepingComputer relata que embora uma violação de dados não tenha sido confirmada, alguns pesquisadores de segurança cibernética aconselham bancos e cooperativas de crédito que usam as soluções da Abrigo a rotacionar as chaves de API da plataforma Sageworks.[1]BleepingComputer também observa que no início deste ano, alguém alegadamente parte do grupo de extorsão ShinyHunters afirmou ter realizado um ataque contra a Abrigo[1]. Mallory relata que essa afirmação não foi verificada, e nenhum relatório estabeleceu uma conexão com a subsequente interrupção do Sageworks.[2]