La compañía de tecnología financiera Abrigo ha restaurado su aplicación de gestión de riesgos Sageworks, a excepción de las funcionalidades dirigidas a los prestatarios, después de una interrupción provocada por una 'actividad irregular' detectada en su entorno. El pasado 30 de octubre, la empresa inició un mantenimiento de emergencia y desconectó la aplicación Sageworks para investigar la actividad sospechosa, prolongándose la interrupción durante el fin de semana.
Abrigo proporciona soluciones de software y análisis basados en la nube para bancos comunitarios y cooperativas de crédito en Estados Unidos. Según la compañía, atiende a más de 2.400 entidades. Su producto Sageworks es una plataforma que ayuda a los prestamistas a procesar solicitudes de préstamos, analizar las finanzas de los prestatarios, evaluar la solvencia y monitorear las carteras de préstamos. Debido a su naturaleza, Sageworks maneja información sensible, incluidos datos de clientes bancarios.
En un comunicado del viernes, la empresa explicó: 'Identificamos actividad irregular en nuestro entorno y, por precaución, deshabilitamos la aplicación Sageworks aproximadamente a las 11:25 a.m. ET'. En las actualizaciones de estado durante el fin de semana, Abrigo indicó que su investigación seguía en curso pero no reveló detalles sobre la naturaleza del incidente. Los servicios afectados incluyeron Online Portal Now, Sageworks Analyst y Sageworks API.
En su última actualización de hoy, la compañía informó que la mayor parte de la funcionalidad de Sageworks había sido restaurada, con la excepción de las características orientadas a los prestatarios. BleepingComputer se puso en contacto con Abrigo para obtener más detalles, pero no había recibido respuesta hasta el momento de la publicación. Hasta que se revele la naturaleza del incidente, no está claro si la interrupción fue causada por una brecha de seguridad o por un problema técnico.
A principios de este año, alguien que presuntamente forma parte del grupo de extorsión ShinyHunters afirmó haber atacado a Abrigo, diciendo que robaron 1,7 millones de registros de Salesforce que contenían información de identificación personal y diversos datos corporativos internos. El actor de amenazas dijo en ese momento que exfiltró nombres completos, direcciones de correo electrónico, números de teléfono, datos de empleados y cuentas. Aunque no se ha confirmado una brecha de datos, algunos investigadores de ciberseguridad aconsejaron a los bancos y cooperativas de crédito que utilizan las soluciones de Abrigo que roten las claves API de la plataforma Sageworks.
Deja una respuesta