Driftsnedbrud hos Sageworks efter formodet cyberangreb

Et driftsnedbrud hos Sageworks påvirkede långivere, efter at Abrigo opdagede usædvanlig aktivitet og tog platformen offline den 30. oktober. Den 2. november havde virksomheden genoprettet de fleste funktioner, selvom funktioner rettet mod låntagere stadig var utilgængelige.

Abrigo lukker platformen ned for at undersøge hændelsen

Abrigo deaktiverede Sageworks omkring klokken 11.25 Eastern Time fredag efter at have identificeret mistænkelig aktivitet i sit miljø. Virksomheden beskrev nedlukningen som en sikkerhedsforanstaltning og iværksatte akut vedligeholdelse. Afbrydelsen fortsatte dog gennem hele weekenden, mens undersøgelsen skred frem.

Forstyrrelsen påvirkede Online Portal Now, Sageworks Analyst og Sageworks API. I løbet af weekenden offentliggjorde Abrigo statusopdateringer, der bekræftede, at efterforskerne stadig undersøgte hændelsen. Virksomheden forklarede dog ikke, hvad der havde udløst den mistænkelige aktivitet, eller identificerede en specifik angrebsmetode.

I sin opdatering den 2. november oplyste Abrigo, at de fleste af applikationens funktioner var blevet genoprettet. Funktionerne rettet mod låntagere var fortsat undtagelsen. Derfor markerede meddelelsen en delvis genopretning snarere end en fuldstændig tilbagevenden til normal drift.

Driftsnedbrud hos Sageworks påvirker udlånssoftware

Abrigo leverer cloudbaseret software og analysetjenester til lokale banker og kreditforeninger i hele USA. Virksomheden oplyser, at den betjener mere end 2.400 organisationer. Dens produkter hjælper finansielle institutioner med udlån og risikostyring.

Sageworks hjælper långivere med at behandle låneansøgninger, analysere låntageres økonomi og vurdere deres kreditværdighed. Derudover bruger finansielle institutioner platformen til at overvåge låneporteføljer. Disse aktiviteter involverer følsomme oplysninger, herunder bankkunders data, hvilket gør undersøgelsen relevant for institutioner, der er afhængige af platformen.

Abrigo har dog ikke bekræftet, at nogen har fået adgang til eller stjålet kundeoplysninger under hændelsen. De tilgængelige opdateringer fastslår heller ikke, om et sikkerhedsbrud eller et teknisk problem forårsagede driftsforstyrrelsen. Derfor er det formodede cyberangreb fortsat ubekræftet.

Tidligere påstand om datatyveri er en separat hændelse

Tidligere i 2026 hævdede en person, der påstod at have tilknytning til afpresningsgruppen ShinyHunters, at gruppen havde angrebet Abrigo. Personen hævdede at have stjålet 1,7 millioner Salesforce-poster med personoplysninger og interne virksomhedsdata. Ifølge påstanden omfattede oplysningerne navne, e-mailadresser, telefonnumre, medarbejderoplysninger og kontodata.

De tilgængelige oplysninger dokumenterer dog ikke nogen forbindelse mellem denne påstand og det aktuelle driftsnedbrud hos Sageworks. Den tidligere påstand bekræfter heller ikke, hvad der skete under hændelsen den 30. oktober. Abrigos seneste offentlige opdateringer efterlader både årsagen og den mulige påvirkning af data uafklaret.

Samtidig har nogle cybersikkerhedsforskere anbefalet banker og kreditforeninger, der bruger Sageworks, at udskifte deres API-nøgler som en sikkerhedsforanstaltning. Denne anbefaling betyder ikke, at efterforskerne har bekræftet, at adgangsoplysninger er blevet kompromitteret. Indtil videre har Abrigo rapporteret, at en betydelig del af tjenesterne er blevet genoprettet, mens undersøgelsen fortsætter.