Finans teknolojisi şirketi Abrigo, şüpheli faaliyeti araştırmak için erişime kapattığı Sageworks risk yönetimi uygulamasının işlevlerinin çoğunu yeniden kullanıma açtı. Borçlulara yönelik özellikler hâlâ kullanılamıyor.
Abrigo, ortamında “düzensiz faaliyet” tespit etmesinin ardından 30 Ekim’de acil bakım çalışması başlattığını söyledi. Şirket, Sageworks’ü yaklaşık 11:25 ET’de devre dışı bıraktı; kesinti hafta sonu boyunca sürdü. Aksaklık Online Portal Now, Sageworks Analyst ve Sageworks API hizmetlerini etkiledi.
Abrigo, ABD’deki yerel bankalara ve kredi birliklerine bulut tabanlı yazılım ve analiz çözümleri sunuyor. Şirket, 2.400’den fazla kuruma hizmet verdiğini belirtiyor. Sageworks, kredi verenlerin kredi başvurularını işlemesine, borçluların mali durumunu incelemesine, kredi değerliliğini değerlendirmesine ve kredi portföylerini izlemesine yardımcı oluyor.
Şirket olayın niteliğini açıklamadı. BleepingComputer, daha fazla bilgi almak için Abrigo’ya ulaştığını ancak haber yayımlandığı sırada yanıt alamadığını bildirdi. Kesintinin bir veri ihlalinden mi yoksa teknik bir sorundan mı kaynaklandığı belirsizliğini koruyor.
Bu yılın başlarında, ShinyHunters gasp grubuyla bağlantılı olduğu öne sürülen bir kişi Abrigo’ya saldırdığını ve kişisel bilgiler ile şirket içi veriler içeren 1,7 milyon Salesforce kaydını çaldığını iddia etti. Abrigo herhangi bir veri ihlalini doğrulamadı. Bazı siber güvenlik araştırmacıları, şirketin hizmetlerini kullanan bankalara ve kredi birliklerine Sageworks API anahtarlarını yenilemelerini önerdi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.