Ausfall der Fintech-Plattform Sageworks nach verdächtigen Aktivitäten
Das Fintech-Unternehmen Abrigo hat die Wiederherstellung der meisten Funktionen seiner bekannten Risikomanagement-Plattform Sageworks bekannt gegeben. Dies folgte auf eine erzwungene Ausfallzeit, die am 30. Oktober 2026 begann, nachdem das Unternehmen nach eigenen Angaben eine "unregelmäßige Aktivität" innerhalb seiner technischen Umgebung festgestellt hatte.
Details zum Vorfall und dessen Auswirkungen
Das Unternehmen leitete Notfallwartungsmaßnahmen ein und trennte die Plattform um 11:25 Uhr US-Ostküstenzeit als Vorsichtsmaßnahme zum Schutz der Daten vom Netzwerk. Dieser Ausfall betraf wichtige Dienste, darunter das Online Portal Now, Sageworks Analyst sowie die Sageworks API.
Die Sageworks-Plattform ist ein wichtiges Instrument für mehr als 2.400 Finanzinstitute, darunter Gemeinschaftsbanken und Kreditgenossenschaften. Sie wird zur Bearbeitung von Kreditanträgen, zur Analyse der Kreditwürdigkeit von Kreditnehmern und zur Überwachung von Kreditportfolios eingesetzt, was sie zu einem Speicher für sensible Bankinformationen macht.
Was ändert sich in der Praxis?
Obwohl die meisten Funktionen der Plattform wiederhergestellt wurden, bestätigte das Unternehmen, dass die auf Kreditnehmer ausgerichteten Funktionen derzeit noch nicht verfügbar sind. Abrigo hat keine technischen Details zur Art des Vorfalls offengelegt, was Raum für Spekulationen lässt, ob es sich um einen Sicherheitsverstoß oder einen schwerwiegenden technischen Fehler handelt. Da es keine offizielle Bestätigung über einen Datenabfluss gibt, haben einige Sicherheitsforscher Finanzinstituten, die auf Lösungen von Abrigo setzen, geraten, die API-Schlüssel der Sageworks-Plattform als Vorsichtsmaßnahme zu ändern.
Früherer Sicherheitskontext
Dieser Vorfall ereignet sich zu einem sensiblen Zeitpunkt für das Unternehmen, da die Cyber-Erpressergruppe ShinyHunters bereits früher in diesem Jahr behauptete, in die Systeme von Abrigo eingedrungen zu sein. Sie behaupteten, 1,7 Millionen Datensätze von der Salesforce-Plattform gestohlen zu haben, die personenbezogene Daten und interne Informationen enthielten, was bei den Nutzern zusätzliche Bedenken hinsichtlich der Sicherheit der Infrastruktur des Unternehmens aufwirft.