Das Finanztechnologieunternehmen Abrigo hat den Großteil seiner Sageworks-Risikomanagementanwendung wiederhergestellt, nachdem es die Plattform zur Untersuchung verdächtiger Aktivitäten offline genommen hatte. Funktionen für Kreditnehmer bleiben nicht verfügbar.
Abrigo begann am 30. Oktober mit Notfallwartungsarbeiten, nachdem das Unternehmen an diesem Tag zuvor ungewöhnliche Aktivitäten in seiner Umgebung festgestellt hatte. Das Unternehmen deaktivierte Sageworks gegen 11:25 Uhr ET, und der Ausfall dauerte über das Wochenende an.
Der Vorfall betraf Online Portal Now, Sageworks Analyst und die Sageworks API. In seinem jüngsten Statusupdate teilte Abrigo mit, dass die meisten Sageworks-Funktionen wieder verfügbar seien, mit Ausnahme der von Kreditnehmern genutzten Funktionen.
Abrigo bietet laut eigenen Angaben cloudbasierte Software- und Analysedienste für Gemeinschaftsbanken und Kreditgenossenschaften in den Vereinigten Staaten an und betreut mehr als 2.400 Organisationen. Sageworks unterstützt Kreditgeber bei der Bearbeitung von Kreditanträgen, der Bewertung der finanziellen Situation und Kreditwürdigkeit von Kreditnehmern sowie der Überwachung von Kreditportfolios. Die Plattform verarbeitet daher sensible Informationen von Bankkunden.
Abrigo erklärte, dass seine Untersuchung noch andauere, gab jedoch weder die Art der Aktivitäten bekannt noch bestätigte das Unternehmen, ob auf Kundendaten zugegriffen wurde. Solange keine weiteren Informationen veröffentlicht werden, bleibt unklar, ob der Ausfall auf eine Sicherheitsverletzung oder ein technisches Problem zurückzuführen war.
Anfang dieses Jahres behauptete eine Person, die angeblich mit der Erpressergruppe ShinyHunters in Verbindung steht, Abrigo angegriffen und 1,7 Millionen Salesforce-Datensätze mit personenbezogenen Informationen und internen Unternehmensdaten gestohlen zu haben. Zu den Behauptungen gehörte der angebliche Diebstahl von Namen, E-Mail-Adressen, Telefonnummern, Mitarbeiterinformationen und Kontodaten; ein Datenleck wurde jedoch nicht bestätigt.
Einige Cybersicherheitsforscher rieten Banken und Kreditgenossenschaften, die Abrigos Dienste nutzen, ihre Sageworks-API-Schlüssel zu erneuern. Bis zum Zeitpunkt der Veröffentlichung hatte Abrigo keine weiteren Einzelheiten bekannt gegeben.
Quellen: BleepingComputer.