A empresa de tecnologia financeira Abrigo restaurou a maior parte de seu aplicativo de gestão de riscos Sageworks após colocar a plataforma offline para investigar uma atividade suspeita. Os recursos voltados aos mutuários continuam indisponíveis.
A Abrigo iniciou uma manutenção de emergência em 30 de outubro, depois de detectar atividade irregular em seu ambiente mais cedo naquele dia. A empresa desativou o Sageworks aproximadamente às 11h25, no horário do leste dos EUA, e a interrupção continuou durante o fim de semana.
O incidente afetou o Online Portal Now, o Sageworks Analyst e a API do Sageworks. Em sua atualização de status mais recente, a Abrigo afirmou que a maior parte das funcionalidades do Sageworks havia retornado, exceto os recursos usados pelos mutuários.
A Abrigo fornece software e serviços de análise baseados em nuvem para bancos comunitários e cooperativas de crédito nos Estados Unidos, atendendo a mais de 2.400 organizações, segundo a empresa. O Sageworks ajuda credores a processar solicitações de empréstimo, avaliar as finanças e a capacidade de crédito dos mutuários e monitorar carteiras de empréstimos. Portanto, a plataforma lida com informações confidenciais de clientes bancários.
A Abrigo afirmou que sua investigação ainda estava em andamento, mas não divulgou a natureza da atividade nem confirmou se os dados dos clientes foram acessados. Até que mais informações sejam divulgadas, não está claro se a interrupção resultou de uma violação de segurança ou de um problema técnico.
No início deste ano, um indivíduo supostamente associado ao grupo de extorsão ShinyHunters afirmou ter atacado a Abrigo e roubado 1,7 milhão de registros do Salesforce contendo informações de identificação pessoal e dados corporativos internos. As alegações incluíam o suposto roubo de nomes, endereços de e-mail, números de telefone, informações de funcionários e dados de contas, mas nenhuma violação foi confirmada.
Alguns pesquisadores de cibersegurança aconselharam bancos e cooperativas de crédito que usam os serviços da Abrigo a renovar suas chaves da API do Sageworks. A Abrigo não havia fornecido detalhes adicionais até o momento da publicação.
Fontes: BleepingComputer.