La empresa de tecnología financiera Abrigo ha restablecido la mayor parte de su aplicación de gestión de riesgos Sageworks después de desconectar la plataforma para investigar actividad sospechosa. Las capacidades dirigidas a los prestatarios siguen sin estar disponibles.
Abrigo inició un mantenimiento de emergencia el 30 de octubre después de detectar actividad irregular en su entorno ese mismo día. La empresa deshabilitó Sageworks aproximadamente a las 11:25 a. m., hora del este de Estados Unidos, y la interrupción continuó durante el fin de semana.
El incidente afectó a Online Portal Now, Sageworks Analyst y la API de Sageworks. En su actualización de estado más reciente, Abrigo afirmó que la mayoría de las funciones de Sageworks habían vuelto a estar disponibles, excepto las funciones utilizadas por los prestatarios.
Abrigo proporciona software y servicios de análisis basados en la nube a bancos comunitarios y cooperativas de crédito en Estados Unidos, y presta servicio a más de 2.400 organizaciones, según la empresa. Sageworks ayuda a los prestamistas a tramitar solicitudes de préstamos, evaluar las finanzas y la solvencia de los prestatarios, y supervisar las carteras de préstamos. Por tanto, la plataforma gestiona información bancaria confidencial de los clientes.
Abrigo afirmó que su investigación seguía en curso, pero no reveló la naturaleza de la actividad ni confirmó si se accedió a datos de clientes. Hasta que se publique más información, no está claro si la interrupción se debió a una brecha de seguridad o a un problema técnico.
A principios de este año, una persona supuestamente vinculada al grupo de extorsión ShinyHunters afirmó haber atacado a Abrigo y robado 1,7 millones de registros de Salesforce que contenían información de identificación personal y datos corporativos internos. Las afirmaciones incluían el supuesto robo de nombres, direcciones de correo electrónico, números de teléfono, información de empleados y datos de cuentas, pero no se ha confirmado ninguna brecha.
Algunos investigadores de ciberseguridad aconsejaron a los bancos y cooperativas de crédito que utilizan los servicios de Abrigo rotar sus claves de API de Sageworks. Abrigo no había proporcionado detalles adicionales en el momento de la publicación.
Fuentes: BleepingComputer.