La empresa de tecnología financiera Abrigo anunció la restauración de la mayoría de las funciones de su reconocida plataforma Sageworks, dedicada a la gestión de riesgos, tras un periodo de interrupción forzada que comenzó el 30 de octubre de 2026 como resultado de la detección de lo que la compañía describió como "actividad irregular" dentro de su entorno técnico.
Detalles del incidente y su impacto
La empresa inició procedimientos de mantenimiento de emergencia y desconectó la plataforma de la red a las 11:25 a. m., hora del este de los Estados Unidos, como medida de precaución para proteger los datos. Esta interrupción afectó servicios clave, incluyendo Online Portal Now, Sageworks Analyst, además de la interfaz de programación de aplicaciones Sageworks API.
La plataforma Sageworks es una herramienta vital para más de 2,400 instituciones financieras, incluidos bancos comunitarios y cooperativas de crédito, donde se utiliza para procesar solicitudes de préstamos, analizar la solvencia de los prestatarios y monitorear carteras de préstamos, lo que la convierte en un repositorio de información bancaria sensible.
¿Qué cambia en la práctica?
A pesar de la restauración de la mayoría de las funciones de la plataforma, la empresa confirmó que las funciones dirigidas a los prestatarios aún no están disponibles. Abrigo no ha revelado detalles técnicos sobre la naturaleza del incidente, lo que deja abierta la posibilidad de que se trate de una brecha de seguridad o un fallo técnico grave. Ante la falta de una confirmación oficial sobre la filtración de datos, algunos investigadores de seguridad han aconsejado a las instituciones financieras que dependen de las soluciones de Abrigo que cambien las claves de la interfaz de programación de aplicaciones (API keys) de la plataforma Sageworks como medida preventiva.
Contexto de seguridad previo
Este incidente ocurre en un momento sensible para la empresa, ya que el grupo de extorsión cibernética ShinyHunters afirmó anteriormente este año haber vulnerado los sistemas de Abrigo, alegando el robo de 1.7 millones de registros de la plataforma Salesforce que contenían datos de identificación personal e información interna, lo que genera preocupaciones adicionales entre los usuarios sobre la seguridad de la infraestructura de la empresa.