Et driftsavbrudd hos Sageworks rammet långivere etter at Abrigo oppdaget uvanlig aktivitet og tok plattformen offline 30. oktober. Innen 2. november hadde selskapet gjenopprettet de fleste funksjonene, selv om funksjoner rettet mot låntakere fortsatt var utilgjengelige.
Abrigo stenger plattformen for å undersøke hendelsen
Abrigo deaktiverte Sageworks rundt klokken 11.25 Eastern Time fredag etter å ha oppdaget mistenkelig aktivitet i sitt miljø. Selskapet beskrev nedstengningen som et forholdsregler og startet akutt vedlikehold. Avbruddet fortsatte imidlertid gjennom hele helgen mens etterforskningen pågikk.
Forstyrrelsen rammet Online Portal Now, Sageworks Analyst og Sageworks API. I løpet av helgen publiserte Abrigo statusoppdateringer som bekreftet at etterforskerne fortsatt undersøkte hendelsen. Likevel forklarte selskapet ikke hva som utløste den mistenkelige aktiviteten, eller identifiserte noen spesifikk angrepsmetode.
I oppdateringen 2. november opplyste Abrigo at de fleste av applikasjonens funksjoner var gjenopprettet. Funksjonene rettet mot låntakere var fortsatt unntaket. Dermed markerte kunngjøringen en delvis gjenoppretting snarere enn en fullstendig tilbakevending til normal drift.
Driftsavbrudd hos Sageworks påvirker utlånsprogramvare
Abrigo leverer skybasert programvare og analysetjenester til lokale banker og kredittforeninger over hele USA. Selskapet opplyser at det betjener mer enn 2 400 organisasjoner. Produktene hjelper finansinstitusjoner med utlån og risikostyring.
Sageworks hjelper långivere med å behandle lånesøknader, analysere låntakeres økonomi og vurdere deres kredittverdighet. I tillegg bruker finansinstitusjoner plattformen til å overvåke låneporteføljer. Disse aktivitetene involverer sensitiv informasjon, inkludert bankkunders opplysninger, noe som gjør etterforskningen relevant for institusjoner som er avhengige av plattformen.
Abrigo har imidlertid ikke bekreftet at noen fikk tilgang til eller stjal kundeinformasjon under hendelsen. De tilgjengelige oppdateringene fastslår heller ikke om et sikkerhetsbrudd eller et teknisk problem forårsaket driftsforstyrrelsen. Derfor er det mistenkte cyberangrepet fortsatt ubekreftet.
Tidligere påstand om datatyveri er en separat hendelse
Tidligere i 2026 hevdet en person som påsto å ha tilknytning til utpressingsgruppen ShinyHunters, at gruppen hadde angrepet Abrigo. Personen hevdet å ha stjålet 1,7 millioner Salesforce-oppføringer som inneholdt personopplysninger og interne bedriftsdata. Ifølge påstanden omfattet opplysningene navn, e-postadresser, telefonnumre, ansattinformasjon og kontodata.
Den tilgjengelige informasjonen etablerer imidlertid ingen forbindelse mellom denne påstanden og det nåværende driftsavbruddet hos Sageworks. Den tidligere påstanden bekrefter heller ikke hva som skjedde under hendelsen 30. oktober. Abrigos siste offentlige oppdateringer gir fortsatt ingen avklaring om årsaken eller den mulige påvirkningen på data.
Samtidig har enkelte cybersikkerhetsforskere anbefalt banker og kredittforeninger som bruker Sageworks, å bytte ut API-nøklene sine som en forholdsregel. Dette rådet betyr ikke at etterforskerne har bekreftet at påloggingsopplysninger er kompromittert. Foreløpig har Abrigo rapportert at en betydelig del av tjenestene er gjenopprettet, mens etterforskningen fortsetter.
0 responses to “Driftsavbrudd hos Sageworks etter mistenkt cyberangrep”