La società di tecnologia finanziaria Abrigo ha ripristinato la maggior parte della sua applicazione di gestione del rischio Sageworks dopo aver messo offline la piattaforma per indagare su attività sospette. Le funzionalità rivolte ai mutuatari rimangono indisponibili.

Abrigo ha avviato una manutenzione d’emergenza il 30 ottobre dopo aver rilevato attività irregolari nel proprio ambiente all’inizio della stessa giornata. La società ha disabilitato Sageworks intorno alle 11:25 ET e l’interruzione è proseguita per tutto il fine settimana.

L’incidente ha interessato Online Portal Now, Sageworks Analyst e le API di Sageworks. Nel suo ultimo aggiornamento sullo stato del servizio, Abrigo ha dichiarato che la maggior parte delle funzionalità di Sageworks era tornata disponibile, escluse quelle utilizzate dai mutuatari.

Abrigo fornisce software e servizi di analisi basati sul cloud a banche comunitarie e cooperative di credito negli Stati Uniti, servendo più di 2.400 organizzazioni, secondo quanto riferito dalla società. Sageworks aiuta gli istituti di credito a elaborare le richieste di prestito, valutare le finanze e l’affidabilità creditizia dei mutuatari e monitorare i portafogli di prestiti. La piattaforma gestisce quindi informazioni sensibili sui clienti bancari.

Abrigo ha dichiarato che la sua indagine era ancora in corso, ma non ha divulgato la natura dell’attività né confermato se fosse stato effettuato l’accesso ai dati dei clienti. Fino alla pubblicazione di ulteriori informazioni, non è chiaro se l’interruzione sia stata causata da una violazione della sicurezza o da un problema tecnico.

All’inizio di quest’anno, un individuo presumibilmente associato al gruppo di estorsione ShinyHunters ha affermato di aver attaccato Abrigo e sottratto 1,7 milioni di record Salesforce contenenti informazioni personali identificabili e dati aziendali interni. Le accuse includevano il presunto furto di nomi, indirizzi email, numeri di telefono, informazioni sui dipendenti e dati relativi agli account, ma non è stata confermata alcuna violazione.

Alcuni ricercatori di cybersicurezza hanno consigliato alle banche e alle cooperative di credito che utilizzano i servizi di Abrigo di sostituire le proprie chiavi API di Sageworks. Al momento della pubblicazione, Abrigo non aveva fornito ulteriori dettagli.

Fonti: BleepingComputer.