Sageworks återställdes efter avbrott kopplat till misstänkt aktivitet

Fintechbolaget Abrigo har återställt de flesta funktionerna i riskhanteringsprogrammet Sageworks efter att ha stängt ned det för att utreda misstänkt aktivitet. Funktioner för låntagare är fortfarande otillgängliga.

Abrigo uppger att företaget inledde akut underhåll den 30 oktober efter att ha upptäckt vad det kallade ”oregelbunden aktivitet” i sin miljö. Företaget stängde av Sageworks vid cirka 11:25 ET, och avbrottet fortsatte över helgen. Störningen påverkade Online Portal Now, Sageworks Analyst och Sageworks API.

Abrigo tillhandahåller molnbaserad programvara och analystjänster till lokala banker och kreditföreningar i USA. Företaget uppger att det betjänar fler än 2 400 verksamheter. Sageworks hjälper långivare att hantera låneansökningar, analysera låntagares ekonomi, bedöma kreditvärdighet och övervaka låneportföljer.

Företaget har inte offentliggjort vad incidenten bestod i. BleepingComputer uppgav att redaktionen hade kontaktat Abrigo för mer information men inte fått något svar när artikeln publicerades. Det är fortfarande oklart om avbrottet orsakades av ett dataintrång eller ett tekniskt problem.

Tidigare i år hävdade en person som uppges ha koppling till utpressningsgruppen ShinyHunters att ha angripit Abrigo och stulit 1,7 miljoner Salesforce-poster med personuppgifter och interna företagsdata. Abrigo har inte bekräftat något dataintrång. Vissa cybersäkerhetsforskare rekommenderade banker och kreditföreningar som använder företagets tjänster att byta Sageworks API-nycklar.