フィンテックプラットフォーム「Sageworks」が不審な活動により停止

フィンテックプラットフォーム「Sageworks」が不審な活動により停止

フィンテック企業のAbrigoは、同社の著名なリスク管理プラットフォームSageworksにおいて、2026年10月30日に「不規則な活動」が検知されたことを受け、緊急停止措置をとった後、大部分の機能を復旧させたと発表しました。

インシデントの詳細と影響

同社はデータを保護するための予防措置として、米国東部時間の午前11時25分に緊急メンテナンスを開始し、プラットフォームをネットワークから切り離しました。この停止により、Online Portal Now、Sageworks Analyst、およびSageworks APIを含む主要なサービスが影響を受けました。

Sageworksプラットフォームは、コミュニティバンクや信用組合を含む2,400以上の金融機関にとって不可欠なツールであり、融資申請の処理、借り手の支払い能力分析、ローンポートフォリオの監視に使用されており、機密性の高い銀行情報の保管場所となっています。

実質的な変更点

プラットフォームの大部分の機能は復旧しましたが、同社は借り手向けの機能については現在も利用できない状態であることを認めています。Abrigo社はインシデントの性質に関する技術的な詳細を明らかにしておらず、セキュリティ侵害である可能性や重大な技術的障害である可能性が残されています。データ漏洩に関する公式な確認がない中、一部のセキュリティ研究者は、Abrigoのソリューションに依存する金融機関に対し、予防措置としてSageworksプラットフォームのAPIキーを変更することを推奨しています。

過去のセキュリティ状況

今回のインシデントは、同社にとって極めて重要な時期に発生しました。今年初めには、サイバー恐喝グループのShinyHuntersがAbrigoのシステムに侵入したと主張し、Salesforceプラットフォームから個人識別情報や内部情報を含む170万件の記録を盗み出したと公言しており、同社のインフラの安全性についてユーザーの懸念がさらに高まっています。