Финансовата технологична компания Abrigo възстанови по-голямата част от функционалността на платформата Sageworks след продължително прекъсване, предизвикано от необичайна активност в нейната среда. Функциите за взаимодействие с кредитополучатели остават недостъпни, а компанията не е уточнила дали става дума за кибератака, пробив или технически проблем.

Платформата беше изключена заради подозрителна активност

На 30 октомври Abrigo започна извънредна поддръжка и временно изключи приложението Sageworks, след като по-рано същия ден установи „нерегулярна активност“ в своята инфраструктура.

Прекъсването продължи през уикенда. В последващи съобщения компанията заяви, че разследването продължава, но не предостави подробности за естеството на инцидента.

В последната си актуализация Abrigo съобщи, че по-голямата част от функционалността на Sageworks е възстановена. Услугите, предназначени за кредитополучатели, обаче остават ограничени.

Засегнати от прекъсването бяха:

• Online Portal Now;
• Sageworks Analyst;
• Sageworks API.

Компанията заяви, че е изключила приложението около 11:25 ч. източноамериканско време на 30 октомври като предпазна мярка.

Sageworks обработва чувствителни финансови данни

Abrigo предоставя облачни софтуерни решения и аналитични инструменти за регионални и общностни банки и кредитни съюзи в САЩ. Според компанията услугите ѝ се използват от над 2400 организации.

Sageworks е платформа, която подпомага кредиторите при обработването на заявления за заеми, анализирането на финансовото състояние на кредитополучателите, оценката на кредитоспособността и наблюдението на кредитните портфейли.

Поради естеството на тези процеси платформата обработва чувствителна информация, включително данни за банкови клиенти и финансови отношения.

Abrigo не е разкрила дали при инцидента е имало неоторизиран достъп до информация, изтичане на данни или компрометиране на системи. Към момента прекъсването само по себе си не доказва наличие на пробив.

BleepingComputer е потърсил компанията за допълнителна информация, но към момента на публикацията отговор не е получен.

Предишни твърдения за кражба на данни остават непотвърдени

По-рано през годината лице, което твърди, че е свързано с групата за изнудване ShinyHunters, заяви, че е атакувало Abrigo и е откраднало 1,7 млн. записа от Salesforce.

Според твърденията информацията включвала имена, имейл адреси, телефонни номера, данни за служители и акаунти, както и вътрешна корпоративна информация.

Тези твърдения не са потвърдени като реален пробив и не е установена връзка с настоящия инцидент.

Междувременно някои изследователи по киберсигурност препоръчаха на банките и кредитните съюзи, използващи решенията на Abrigo, да сменят API ключовете за Sageworks като предпазна мярка.

Неяснотата около инцидента е ключова за финансовите организации

Възстановяването на основната функционалност е положителен сигнал за клиентите на Abrigo, но не отговаря на въпросите за причината и обхвата на инцидента.

За финансовите организации, които разчитат на външни облачни платформи, подобни прекъсвания имат оперативно значение: могат да забавят обработката на кредитни заявления, анализа на риска и взаимодействието с клиенти.

Докато Abrigo не публикува повече информация, не може да се заключи дали инцидентът е резултат от злонамерена намеса, техническа неизправност или друг проблем. Важно е също да не се смесват настоящото прекъсване и по-ранните непотвърдени твърдения за кражба на Salesforce данни.