Alegação: Abrigo tira Sageworks do ar após atividade suspeita; portal e API offline
A Abrigo desativou a plataforma de análise de crédito Sageworks em 30 de outubro após detectar atividade irregular em seu ambiente, deixando offline o portal de clientes e a API. A empresa investiga e não confirmou acesso a dados, envolvimento de ransomware nem responsáveis. Bancos e instituições financeiras que usam o serviço devem acionar contingência e acompancar os comunicados da Abrigo.
O que aconteceu
A Abrigo desligou a plataforma Sageworks, o portal de clientes e a API em 30 de outubro após detectar atividade irregular em seu ambiente. A empresa investiga o caso e ainda não confirmou acesso a dados, envolvimento de ransomware nem responsáveis.
Por que importa
Bancos e instituições financeiras que dependem do Sageworks para crédito, análise de crédito e gestão de risco estão sem a plataforma, o portal e a API. A indisponibilidade pode atrasar análises e decisões de crédito até a normalização, e há risco de exposição de dados ainda não confirmado.
O que fazer
Acione planos de contingência para análise de crédito e gestão de risco enquanto o serviço estiver offline. Revise integrações que dependem da API do Sageworks e acompanhe os comunicados oficiais da Abrigo sobre a investigação.
Para o time técnico
- Afetados
- Abrigo Sageworks, plataforma de análise de crédito e gestão de risco usada por bancos e instituições financeiras; portal de cli · Plataforma Sageworks de crédito, análise de crédito e gestão de risco da Abrigo; portal de clientes e API. Versões não especificadas.
- Exploração
- Sem exploração confirmada: a Abrigo não confirmou acesso a dados, ransomware nem responsáveis. Sem PoC pública ou KEV. Relato de DarkWebInformer.
- Correção
- Sem correção aplicável; a plataforma, o portal e a API permanecem offline durante a investigação.
- Vetor
- Atividade irregular detectada no ambiente da Abrigo; vetor, componente afetado e condições de exploração não foram divulgados.
- Mais detalhes
- Desligamento ocorreu em 30 de outubro. Sageworks é usada por bancos e instituições financeiras. Fonte única: DarkWebInformer no X.
Linha do tempo
Primeiro relato: Abrigo tira Sageworks, portal de clientes e API do ar em 30 de outubro após atividade suspeita; investigação em curso.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
