Финтех-платформа Sageworks отключена после предполагаемой кибератаки

По данным BleepingComputer, 30 октября компания начала аварийное техническое обслуживание и отключила приложение Sageworks для расследования подозрительной активности, обнаруженной ранее в тот же день, и отключение продолжалось на протяжении выходных.[1]Abrigo заявила в пятницу, как цитирует BleepingComputer, что "из соображений безопасности мы отключили приложение Sageworks примерно в 11:25 ET."[1]BleepingComputer сообщает, что инцидент повлиял на следующие услуги: Online Portal Now, Sageworks Analyst и Sageworks API.[1] Издание также сообщает, что последнее обновление от Abrigo указало, что большая часть функциональности Sageworks была восстановлена, за исключением функций, доступных заемщикам.[1]BleepingComputer описывает Sageworks как программную платформу, которая помогает кредиторам обрабатывать заявки на кредиты, анализировать финансы заемщиков, оценивать кредитоспособность и контролировать портфели кредитов[1]. По словам Abrigo, на которую ссылается издание, она обслуживает более 2400 организаций.[1]BleepingComputer сообщает, что хотя утечка данных не подтверждена, некоторые специалисты в области кибербезопасности рекомендовали банкам и кредитным союзам, использующим решения Abrigo, ротировать ключи API для платформы Sageworks.[1]BleepingComputer также отмечает, что ранее в этом году кто-то, якобы принадлежащий к группе вымогателей ShinyHunters, заявил об атаке на Abrigo[1]. Mallory сообщает, что это утверждение не было подтверждено, и ни один отчет не установил связь с последующим отключением Sageworks.[2]