Sageworks-Ausfall nach mutmaßlichem Cyberangriff

Ein Ausfall bei Sageworks beeinträchtigte Kreditgeber, nachdem Abrigo ungewöhnliche Aktivitäten festgestellt und die Plattform am 30. Oktober offline genommen hatte. Bis zum 2. November hatte das Unternehmen die meisten Funktionen wiederhergestellt, obwohl Funktionen für Kreditnehmer weiterhin nicht verfügbar waren.

Abrigo schaltet Plattform zur Untersuchung ab

Abrigo deaktivierte Sageworks am Freitag gegen 11:25 Uhr Eastern Time, nachdem das Unternehmen verdächtige Aktivitäten in seiner Umgebung festgestellt hatte. Das Unternehmen bezeichnete die Abschaltung als Vorsichtsmaßnahme und leitete dringende Wartungsarbeiten ein. Die Unterbrechung dauerte jedoch das gesamte Wochenende an, während die Untersuchung voranschritt.

Die Störung betraf Online Portal Now, Sageworks Analyst und die Sageworks API. Im Laufe des Wochenendes veröffentlichte Abrigo Statusmeldungen, die bestätigten, dass die Ermittler den Vorfall weiterhin untersuchten. Das Unternehmen erklärte jedoch nicht, wodurch die verdächtigen Aktivitäten ausgelöst wurden, und nannte auch keine konkrete Angriffsmethode.

In seiner Aktualisierung vom 2. November teilte Abrigo mit, dass die meisten Funktionen der Anwendung wiederhergestellt worden seien. Die Funktionen für Kreditnehmer blieben jedoch weiterhin nicht verfügbar. Somit stellte die Ankündigung eine teilweise Wiederherstellung und keine vollständige Rückkehr zum Normalbetrieb dar.

Sageworks-Ausfall beeinträchtigt Kreditsoftware

Abrigo bietet cloudbasierte Software und Analysedienste für regionale Banken und Kreditgenossenschaften in den gesamten Vereinigten Staaten an. Nach eigenen Angaben betreut das Unternehmen mehr als 2.400 Organisationen. Seine Produkte unterstützen Finanzinstitute bei der Kreditvergabe und beim Risikomanagement.

Sageworks hilft Kreditgebern dabei, Kreditanträge zu bearbeiten, die finanzielle Situation von Kreditnehmern zu analysieren und deren Kreditwürdigkeit zu bewerten. Darüber hinaus nutzen Finanzinstitute die Plattform zur Überwachung ihrer Kreditportfolios. Diese Tätigkeiten umfassen sensible Informationen, darunter Bankkundendaten. Daher ist die Untersuchung für Institute relevant, die auf die Plattform angewiesen sind.

Abrigo hat jedoch nicht bestätigt, dass während dieses Vorfalls jemand auf Kundeninformationen zugegriffen oder diese gestohlen hat. Die verfügbaren Aktualisierungen belegen auch nicht, ob eine Sicherheitsverletzung oder ein technisches Problem die Störung verursacht hat. Daher bleibt der vermutete Cyberangriff unbestätigt.

Frühere Behauptung über Datendiebstahl bleibt separater Vorfall

Anfang 2026 behauptete eine Person, die angab, mit der Erpressergruppe ShinyHunters in Verbindung zu stehen, dass sie Abrigo angegriffen habe. Die Person behauptete, 1,7 Millionen Salesforce-Datensätze mit personenbezogenen Informationen und internen Unternehmensdaten gestohlen zu haben. Laut dieser Behauptung enthielten die Datensätze Namen, E-Mail-Adressen, Telefonnummern, Mitarbeiterinformationen und Kontodaten.

Die verfügbaren Informationen belegen jedoch keinen Zusammenhang zwischen dieser Behauptung und dem aktuellen Sageworks-Ausfall. Auch bestätigt die frühere Behauptung nicht, was während des Vorfalls am 30. Oktober geschah. Die jüngsten öffentlichen Mitteilungen von Abrigo lassen sowohl die Ursache als auch mögliche Auswirkungen auf Daten weiterhin ungeklärt.

Unterdessen haben einige Cybersicherheitsforscher Banken und Kreditgenossenschaften, die Sageworks nutzen, empfohlen, ihre API-Schlüssel vorsorglich auszutauschen. Diese Empfehlung bedeutet nicht, dass die Ermittler kompromittierte Zugangsdaten bestätigt haben. Bislang hat Abrigo eine weitgehende Wiederherstellung der Dienste gemeldet, während die Untersuchung weiterläuft.