Фінтех-платформу Sageworks взято в режим офлайн після підозрюваної кібератаки

За даними BleepingComputer, 30 жовтня компанія розпочала автоматичне обслуговування та взяла програму Sageworks в режим офлайн для розслідування підозрілої активності, виявленої раніше того дня, збій тривав до кінця вихідних.[1]Abrigo заявила у п'ятницю, як цитує BleepingComputer, що "з метою надмірної обережності ми вимкнули програму Sageworks приблизно о 11:25 ранку за східним часом."[1]BleepingComputer повідомляє, що інцидент вплинув на такі послуги: Online Portal Now, Sageworks Analyst та Sageworks API.[1] Видання також повідомляє, що останнє оновлення Abrigo сказало, що більшість функціональності Sageworks була відновлена, за винятком функцій, доступних для позичальників.[1]BleepingComputer описує Sageworks як програмну платформу, яка допомагає кредиторам обробляти заявки на кредити, аналізувати фінанси позичальників, оцінювати кредитоспроможність та контролювати портфелі кредитів[1]. За словами Abrigo, цит. по виданню, вона обслуговує понад 2400 юридичних осіб.[1]BleepingComputer повідомляє, що хоча підтвердження витоку даних не отримано, деякі дослідники в галузі кібербезпеки рекомендували банкам і кредитним спілкам, які використовують рішення Abrigo, змінити ключі API для платформи Sageworks.[1]BleepingComputer також відзначає, що раніше цього року хтось, ймовірно, пов'язаний з групою вимагачів ShinyHunters, заявляв про атаку на Abrigo[1]. Mallory повідомляє, що це твердження не було перевірено, і жоден звіт не встановив зв'язку з наступним збоєм Sageworks.[2]