Firma Abrigo przywróciła większość działania platformy zarządzania ryzykiem Sageworks po wykryciu nietypowej aktywności w swoim środowisku. Nadal wyłączone pozostają funkcje skierowane bezpośrednio do kredytobiorców. Przedsiębiorstwo nie ujawniło, czy zdarzenie było cyberatakiem, naruszeniem danych, czy problemem technicznym.
Awaryjne wyłączenie platformy
30 października Abrigo rozpoczęło awaryjne prace i wyłączyło aplikację Sageworks. Według firmy decyzję podjęto po wykryciu nietypowej aktywności w jej środowisku. System został odłączony około godziny 11:25 czasu wschodniego USA, aby umożliwić zbadanie sytuacji. Przerwa w działaniu utrzymywała się przez weekend, a kolejne komunikaty firmy informowały o trwającym dochodzeniu.
Zakłócenie objęło trzy główne elementy usługi: Online Portal, Sageworks Analyst oraz Sageworks API. W najnowszej aktualizacji Abrigo poinformowało, że przywrócono większość funkcji platformy. Wyjątkiem są możliwości przeznaczone dla kredytobiorców, co oznacza, że użytkownicy nadal mogą nie mieć dostępu do części procesów realizowanych z ich udziałem.
- Sageworks służy do obsługi wniosków kredytowych, analizy sytuacji finansowej kredytobiorców i oceny ich wiarygodności.
- Platforma pozwala także monitorować portfele kredytowe instytucji finansowych.
- Abrigo dostarcza rozwiązania chmurowe i analityczne bankom lokalnym oraz uniom kredytowym w Stanach Zjednoczonych.
- Firma deklaruje obsługę ponad 2400 instytucji, a platforma przetwarza wrażliwe informacje związane z klientami banków.
Nadal brak odpowiedzi, co się wydarzyło
Abrigo określiło przyczynę wyłączenia jedynie jako nietypową aktywność. W komunikatach dotyczących sytuacji nie przedstawiono informacji o sposobie uzyskania dostępu do środowiska, możliwym zakresie zdarzenia ani o tym, czy jakiekolwiek dane zostały skopiowane. Sama niedostępność usługi nie przesądza o naruszeniu danych, dlatego na tym etapie nie można potwierdzić, że doszło do cyberataku.
Do czasu publikacji firma nie odpowiedziała na dodatkowe pytania dotyczące incydentu. Oznacza to, że nie wiadomo również, kiedy zakończy się pełne przywracanie funkcji dla kredytobiorców ani jakie działania zostaną podjęte po zakończeniu analizy środowiska.
Wcześniejsze roszczenia dotyczące Abrigo
Wcześniej w tym roku osoba przedstawiająca się jako związana z grupą ShinyHunters twierdziła, że zaatakowała Abrigo i ukradła 1,7 miliona rekordów z systemu Salesforce. Według tego twierdzenia dane miały obejmować imiona i nazwiska, adresy e-mail, numery telefonów oraz informacje o pracownikach i kontach. Firma nie potwierdziła tego naruszenia. Nie ma także informacji, które łączyłyby tamto zdarzenie z obecną przerwą w działaniu Sageworks.
Po pojawieniu się wcześniejszych roszczeń część badaczy bezpieczeństwa zalecała bankom i uniom kredytowym korzystającym z rozwiązań Abrigo rotację kluczy API platformy Sageworks. Było to działanie ostrożnościowe, a nie potwierdzenie, że klucze zostały przejęte. Ostateczna ocena obecnego incydentu będzie zależeć od wyników dochodzenia prowadzonego przez Abrigo.
