La empresa de tecnología financiera Abrigo ha restablecido la mayoría de las funciones de su aplicación de gestión de riesgos Sageworks después de desconectarla para investigar una actividad sospechosa. Las funciones dirigidas a los prestatarios siguen sin estar disponibles.
Abrigo dijo que inició un mantenimiento de emergencia el 30 de octubre, tras detectar lo que describió como «actividad irregular» en su entorno. La empresa desactivó Sageworks alrededor de las 11:25 ET, y la interrupción continuó durante el fin de semana. El incidente afectó a Online Portal Now, Sageworks Analyst y Sageworks API.
Abrigo ofrece software y soluciones de análisis en la nube a bancos comunitarios y cooperativas de crédito de Estados Unidos. La empresa afirma que presta servicio a más de 2.400 entidades. Sageworks ayuda a los prestamistas a tramitar solicitudes de préstamo, analizar las finanzas de los prestatarios, evaluar su solvencia y supervisar carteras de préstamos.
La empresa no ha revelado la naturaleza del incidente. BleepingComputer indicó que se había puesto en contacto con Abrigo para obtener más información, pero que no había recibido respuesta antes de publicar la noticia. No está claro si la interrupción se debió a una filtración de datos o a un problema técnico.
A principios de este año, una persona supuestamente vinculada al grupo de extorsión ShinyHunters afirmó haber atacado Abrigo y robado 1,7 millones de registros de Salesforce con información personal y datos corporativos internos. Abrigo no ha confirmado ninguna filtración de datos. Algunos investigadores de ciberseguridad recomendaron a los bancos y cooperativas de crédito que utilizan sus servicios cambiar las claves API de Sageworks.
Comentarios
0Aún no hay comentarios. Escribe el primero.