Driftstörning hos Sageworks efter misstänkt cyberattack

En driftstörning hos Sageworks påverkade långivare efter att Abrigo upptäckt ovanlig aktivitet och stängt ned plattformen den 30 oktober. Den 2 november hade företaget återställt de flesta funktionerna, även om funktioner riktade till låntagare fortfarande var otillgängliga.

Abrigo stänger ned plattformen för utredning

Abrigo stängde av Sageworks omkring klockan 11.25 Eastern Time på fredagen efter att ha upptäckt misstänkt aktivitet i sin miljö. Företaget beskrev nedstängningen som en försiktighetsåtgärd och inledde akut underhåll. Avbrottet fortsatte dock under hela helgen medan utredningen pågick.

Störningen påverkade Online Portal Now, Sageworks Analyst och Sageworks API. Under helgen publicerade Abrigo statusuppdateringar som bekräftade att utredarna fortfarande undersökte incidenten. Företaget förklarade dock inte vad som hade utlöst den misstänkta aktiviteten eller identifierade någon specifik attackmetod.

I sin uppdatering den 2 november uppgav Abrigo att de flesta av applikationens funktioner hade återställts. Funktionerna riktade till låntagare var fortfarande undantaget. Därför innebar beskedet en delvis återhämtning snarare än en fullständig återgång till normal drift.

Driftstörning hos Sageworks påverkar utlåningsprogramvara

Abrigo levererar molnbaserad programvara och analystjänster till lokala banker och kreditföreningar i USA. Företaget uppger att det betjänar över 2 400 organisationer. Dess produkter hjälper finansinstitut med utlåning och riskhantering.

Sageworks hjälper långivare att behandla låneansökningar, analysera låntagares ekonomi och bedöma deras kreditvärdighet. Dessutom använder finansinstitut plattformen för att övervaka låneportföljer. Dessa aktiviteter omfattar känslig information, inklusive bankkunders uppgifter, vilket gör utredningen relevant för institutioner som är beroende av plattformen.

Abrigo har dock inte bekräftat att någon har fått åtkomst till eller stulit kundinformation under incidenten. De tillgängliga uppdateringarna fastställer inte heller om ett säkerhetsintrång eller ett tekniskt problem orsakade störningen. Därför är den misstänkta cyberattacken fortfarande obekräftad.

Tidigare påstående om datastöld är en separat händelse

Tidigare under 2026 hävdade en person som uppgav sig ha kopplingar till utpressningsgruppen ShinyHunters att gruppen hade attackerat Abrigo. Personen påstod sig ha stulit 1,7 miljoner Salesforce-poster som innehöll personuppgifter och interna företagsdata. Enligt påståendet omfattade uppgifterna namn, e-postadresser, telefonnummer, personalinformation och kontouppgifter.

Den tillgängliga informationen visar dock inte något samband mellan det påståendet och den aktuella driftstörningen hos Sageworks. Det tidigare påståendet bekräftar inte heller vad som inträffade under incidenten den 30 oktober. Abrigos senaste offentliga uppdateringar lämnar både orsaken och den eventuella påverkan på data oklara.

Samtidigt har vissa cybersäkerhetsforskare rekommenderat banker och kreditföreningar som använder Sageworks att byta sina API-nycklar som en försiktighetsåtgärd. Rekommendationen innebär inte att utredarna har bekräftat att inloggningsuppgifter har komprometterats. För närvarande har Abrigo rapporterat att en stor del av tjänsterna har återställts medan utredningen fortsätter.