Abrigo отключила платформу Sageworks после подозрительной активности
Финтех-компания Abrigo вернула работу приложения для управления рисками Sageworks, но функции, доступные заёмщикам, пока остаются недоступными. Отключение началось 30 октября после обнаружения необычной активности в инфраструктуре.
Главное в цифрах
- Дата начала отключения: 30 октября
- Клиенты Abrigo: более 2400 организаций
- Заявленный объём украденных записей ShinyHunters: 1,7 млн (не подтверждено)
Компания провела экстренное обслуживание и отключила приложение примерно в 11:25 по восточному времени. Расследование продолжалось всё выходные, а подробностей о характере инцидента Abrigo не раскрывала. Затронуты были сервисы Online Portal Now, Sageworks Analyst и Sageworks API.
В последнем обновлении компания сообщила, что большая часть функциональности Sageworks восстановлена, за исключением возможностей для заёмщиков.
Что такое Sageworks и кто пострадал
Abrigo предоставляет облачное ПО и аналитические решения для community-банков и кредитных союзов в США. По словам компании, она обслуживает более 2400 организаций. Sageworks помогает кредиторам обрабатывать заявки на кредит, анализировать финансы заёмщиков, оценивать кредитоспособность и контролировать кредитные портфели.
Из-за специфики продукта платформа работает с чувствительными данными, в том числе с информацией о клиентах банков.
Связь с предыдущими заявлениями
Ранее в этом году участник группы вымогателей ShinyHunters заявлял о краже 1,7 млн записей из Salesforce Abrigo с персональными данными, включая полные имена, адреса электронной почты, телефоны и данные сотрудников и клиентов. Утечка не подтверждена.
Некоторые исследователи безопасности рекомендуют банкам и кредитным союзам, использующим решения Abrigo, сменить API-ключи платформы Sageworks. Причина сбоя, взлом или техническая неисправность, пока не ясна.
