Финтех-компания Abrigo объявила о восстановлении большинства функций своей известной платформы управления рисками Sageworks после периода вынужденного простоя, начавшегося 30 октября 2026 года в результате обнаружения того, что компания назвала «нерегулярной активностью» в своей технической среде.
Детали инцидента и его последствия
Компания начала экстренные технические работы и отключила платформу от сети ровно в 11:25 по восточному времени США в качестве меры предосторожности для защиты данных. Этот сбой затронул ключевые сервисы, включая Online Portal Now, Sageworks Analyst, а также интерфейс программирования приложений Sageworks API.
Платформа Sageworks является жизненно важным инструментом для более чем 2400 финансовых учреждений, включая общинные банки и кредитные союзы, где она используется для обработки заявок на кредит, анализа платежеспособности заемщиков и мониторинга кредитных портфелей, что делает ее хранилищем конфиденциальной банковской информации.
Что меняется на практике?
Несмотря на восстановление большинства функций платформы, компания подтвердила, что функции, предназначенные для заемщиков, до сих пор недоступны. Abrigo не раскрыла технических подробностей о характере инцидента, что оставляет открытой вероятность того, что это был взлом системы безопасности или серьезный технический сбой. В отсутствие официального подтверждения утечки данных некоторые исследователи безопасности посоветовали финансовым учреждениям, использующим решения Abrigo, сменить ключи API (API keys) платформы Sageworks в качестве профилактической меры.
Предыдущий контекст безопасности
Этот инцидент происходит в чувствительный для компании период, так как ранее в этом году кибершантажистская группа ShinyHunters заявляла о взломе систем Abrigo, утверждая, что украла 1,7 миллиона записей с платформы Salesforce, содержащих персональные данные и внутреннюю информацию, что вызывает дополнительные опасения пользователей относительно целостности инфраструктуры компании.