Компанията за финансови технологии Abrigo е възстановила работата на своето приложение за управление на риска Sageworks, с изключение на функционалностите, насочени към кредитополучателите, след прекъсване, предизвикано от „необичайна активност“ в нейната среда.
На 30 октомври компанията започна извънредна профилактика и свали приложението Sageworks от мрежата, за да разследва подозрителна активност, засечена по-рано същия ден, като прекъсването продължи и през уикенда.
Abrigo предоставя облачно базиран софтуер и решения за анализи за регионални банки и кредитни съюзи в Съединените щати. Според компанията тя обслужва повече от 2 400 организации.
Продуктът ѝ Sageworks е софтуерна платформа, която помага на кредиторите да обработват заявления за кредити, да анализират финансите на кредитополучателите, да оценяват кредитоспособността им и да наблюдават кредитните портфейли.
Поради своето естество Sageworks обработва чувствителна информация, включително данни за банкови клиенти.
„Идентифицирахме необичайна активност в нашата среда и от съображения за сигурност деактивирахме приложението Sageworks в приблизително 11:25 ч. източно американско време“, заявиха от компанията в петък.
В актуализациите за състоянието на системите през уикенда Abrigo съобщи, че разследването продължава, но не разкри подробности за естеството на инцидента.
Инцидентът засегна следните услуги: Online Portal Now, Sageworks Analyst и Sageworks API.
В последната си актуализация от днес компанията заяви, че по-голямата част от функционалността на Sageworks е възстановена, с изключение на функциите, достъпни за кредитополучателите.
BleepingComputer се свърза с Abrigo за повече подробности, но не получихме отговор до момента на публикуване на статията. Докато естеството на инцидента не бъде разкрито, остава неясно дали прекъсването е причинено от пробив в сигурността или от технически проблем.
По-рано тази година лице, за което се твърди, че е част от групата за изнудване ShinyHunters, пое отговорност за атака срещу Abrigo, заявявайки, че е откраднало 1,7 милиона записа от Salesforce, съдържащи лични данни и различна вътрешна корпоративна информация.
Тогава атакуващият заяви, че са били извлечени пълни имена, имейл адреси, телефонни номера, както и данни за служители и акаунти.
Въпреки че пробив в данните не е потвърден, някои изследователи по киберсигурност посъветваха банките и кредитните съюзи, използващи решенията на Abrigo, да сменят API ключовете за платформата Sageworks.