金融科技平台 Sageworks 在疑似网络攻击后下线

金融科技公司 Abrigo 已恢复其 Sageworks 风险管理应用（借款人相关功能除外）——此前其环境中出现 "异常活动" 导致了一次服务中断。

10 月 30 日，该公司开始紧急维护，并将 Sageworks 应用下线以调查当天早些时候发现的可疑活动，中断持续了整个周末。

Abrigo 为美国各地的社区银行和信用合作社提供基于云的软件和分析解决方案。据该公司称，其服务超过 2,400 家机构。

其 Sageworks 产品是一个软件平台，帮助贷款机构处理贷款申请、分析借款人财务状况、评估信用度并监控贷款组合。

由于其性质，Sageworks 处理敏感信息，包括银行客户详情。

"我们发现了环境中的异常活动，出于充分谨慎，我们于美国东部时间上午约 11:25 禁用了 Sageworks 应用，" 该公司周五表示。

在周末的状态更新中，Abrigo 表示调查仍在进行中，但未披露有关事件性质的细节。

该事件影响了以下服务：Online Portal Now、Sageworks Analyst 和 Sageworks API。

在今天的最新更新中，该公司表示大部分 Sageworks 功能已恢复，借款人相关功能除外。

BleepingComputer 联系了 Abrigo 以了解更多细节，但截至发稿时尚未收到回复。在事件性质披露之前，尚不清楚此次中断是由入侵还是技术问题引起。

今年早些时候，一名据称属于 ShinyHunters 勒索团伙的人员声称对 Abrigo 发动了攻击，称其窃取了 170 万条包含个人可识别信息的 Salesforce 记录以及各种内部企业数据。

该威胁行为者当时表示，他们窃取了全名、电子邮箱地址、电话号码、员工和账户数据。

尽管数据泄露尚未得到确认，但一些网络安全研究人员建议使用 Abrigo 解决方案的银行和信用合作社轮换 Sageworks 平台的 API 密钥。