A empresa de tecnologia financeira Abrigo anunciou a restauração da maior parte das funcionalidades de sua famosa plataforma Sageworks, dedicada à gestão de risco, após um período de interrupção forçada que começou em 30 de outubro de 2026, resultante da detecção do que a empresa descreveu como "atividade irregular" dentro de seu ambiente técnico.
Detalhes do incidente e seu impacto
A empresa iniciou procedimentos de manutenção de emergência e desconectou a plataforma da rede às 11h25, horário do leste dos Estados Unidos, como medida preventiva para proteger os dados. Esta interrupção afetou serviços essenciais, incluindo o Online Portal Now, o Sageworks Analyst, além da interface de programação de aplicações Sageworks API.
A plataforma Sageworks é uma ferramenta vital para mais de 2.400 instituições financeiras, incluindo bancos comunitários e cooperativas de crédito, sendo utilizada no processamento de pedidos de empréstimo, análise de solvência de mutuários e monitoramento de carteiras de crédito, o que a torna um repositório de informações bancárias sensíveis.
O que muda na prática?
Embora a maior parte das funcionalidades da plataforma tenha sido restaurada, a empresa confirmou que os recursos voltados aos mutuários permanecem indisponíveis até o momento. A Abrigo não divulgou detalhes técnicos sobre a natureza do incidente, deixando em aberto a possibilidade de se tratar de uma violação de segurança ou de uma falha técnica grave. Na ausência de uma confirmação oficial sobre vazamento de dados, alguns pesquisadores de segurança aconselharam as instituições financeiras que dependem das soluções da Abrigo a alterarem as chaves de API (API keys) da plataforma Sageworks como medida preventiva.
Contexto de segurança anterior
Este incidente ocorre em um momento sensível para a empresa, visto que o grupo de extorsão cibernética ShinyHunters alegou anteriormente, neste ano, ter invadido os sistemas da Abrigo, afirmando ter roubado 1,7 milhão de registros da plataforma Salesforce contendo dados de identificação pessoal e informações internas, o que gera preocupações adicionais aos usuários sobre a integridade da infraestrutura da empresa.