L’entreprise de technologies financières Abrigo a rétabli la plupart des fonctionnalités de son application de gestion des risques Sageworks après avoir mis la plateforme hors ligne pour enquêter sur une activité suspecte. Les fonctionnalités destinées aux emprunteurs restent indisponibles.
Abrigo a lancé une maintenance d’urgence le 30 octobre après avoir détecté une activité irrégulière dans son environnement plus tôt ce jour-là. L’entreprise a désactivé Sageworks vers 11 h 25, heure de l’Est, et la panne s’est poursuivie tout au long du week-end.
L’incident a touché Online Portal Now, Sageworks Analyst et l’API Sageworks. Dans sa dernière mise à jour de statut, Abrigo a indiqué que la plupart des fonctionnalités de Sageworks étaient de nouveau disponibles, à l’exception de celles utilisées par les emprunteurs.
Abrigo fournit des logiciels et des services d’analyse infonuagiques aux banques communautaires et aux coopératives de crédit aux États-Unis, au service de plus de 2 400 organisations, selon l’entreprise. Sageworks aide les prêteurs à traiter les demandes de prêt, à évaluer les finances et la solvabilité des emprunteurs et à surveiller les portefeuilles de prêts. La plateforme traite donc des informations sensibles concernant les clients des établissements bancaires.
Abrigo a déclaré que son enquête était toujours en cours, mais n’a pas divulgué la nature de l’activité ni confirmé si des données clients avaient été consultées. Tant que de plus amples informations ne seront pas publiées, il reste difficile de déterminer si la panne résultait d’une faille de sécurité ou d’un problème technique.
Plus tôt cette année, une personne qui aurait été associée au groupe d’extorsion ShinyHunters a affirmé avoir attaqué Abrigo et volé 1,7 million d’enregistrements Salesforce contenant des informations permettant d’identifier des personnes ainsi que des données internes de l’entreprise. Ces affirmations faisaient notamment état du vol présumé de noms, d’adresses électroniques, de numéros de téléphone, d’informations sur les employés et de données de comptes, mais aucune violation n’a été confirmée.
Certains chercheurs en cybersécurité ont conseillé aux banques et aux coopératives de crédit utilisant les services d’Abrigo de renouveler leurs clés d’API Sageworks. Abrigo n’avait pas fourni de détails supplémentaires au moment de la publication.
Sources: BleepingComputer.