پلتفرم فین تک Sageworks پس از حمله سایبری مشکوک آفلاین شد

شرکت فن‌آوری مالی Abrigo برنامه مدیریت ریسک Sageworks خود را به‌جز قابلیت‌های مواجهه با وام‌گیرنده، پس از قطعی ناشی از "فعالیت نامنظم" در محیط خود بازیابی کرده است.

در 30 اکتبر، این شرکت تعمیر و نگهداری اضطراری را آغاز کرد و برنامه Sageworks را آفلاین کرد تا فعالیت مشکوکی را که در اوایل آن روز شناسایی شده بود، بررسی کند، و قطع تا آخر هفته ادامه داشت.

Abrigo نرم افزار و راه حل های تحلیلی مبتنی بر ابر را برای بانک های محلی و اتحادیه های اعتباری در سراسر ایالات متحده ارائه می دهد. به گفته این شرکت، به بیش از 2400 نهاد خدمات ارائه می دهد.

محصول Sageworks آن یک پلت فرم نرم افزاری است که به وام دهندگان کمک می کند تا درخواست های وام را پردازش کنند، امور مالی وام گیرندگان را تجزیه و تحلیل کنند، اعتبار اعتباری را ارزیابی کنند و سبد وام ها را نظارت کنند.

با توجه به ماهیت خود، Sageworks اطلاعات حساس، از جمله جزئیات مشتریان بانکی را مدیریت می کند.

این شرکت روز جمعه گفت: "ما فعالیت های نامنظم را در محیط خود شناسایی کردیم و به دلیل احتیاط فراوان، برنامه Sageworks را تقریبا در ساعت 11:25 صبح به وقت شرقی غیرفعال کردیم."

در به روز رسانی وضعیت آخر هفته، آبریگو گفت که تحقیقاتش ادامه دارد اما جزئیاتی در مورد ماهیت حادثه فاش نکرد.

این رویداد خدمات زیر را تحت تأثیر قرار داد: Online Portal Now، Sageworks Analyst و Sageworks API.

در آخرین به‌روزرسانی امروز، این شرکت اعلام کرد که بیشتر عملکرد Sageworks به استثنای ویژگی‌های وام گیرنده بازیابی شده است.

BleepingComputer برای جزئیات بیشتر با Abrigo تماس گرفت، اما تا زمان انتشار پاسخی دریافت نکردیم. تا زمانی که ماهیت حادثه فاش نشود، مشخص نیست که آیا این قطعی ناشی از نقض یا مشکل فنی بوده است.

در اوایل سال جاری، فردی که گفته می‌شود بخشی از گروه اخاذی ShinyHunters بود، مسئولیت حمله به Abrigo را بر عهده گرفت و گفت که آنها 1.7 میلیون پرونده Salesforce حاوی اطلاعات شناسایی شخصی و داده‌های مختلف شرکت داخلی را سرقت کرده‌اند.

این بازیگر تهدید در آن زمان گفت که آنها نام کامل، آدرس ایمیل، شماره تلفن، کارمندان و اطلاعات حساب کاربری را کشف کردند.

اگرچه نقض اطلاعات تایید نشده است، برخی از محققان امنیت سایبری به بانک ها و اتحادیه های اعتباری توصیه کردند از راه حل های Abrigo استفاده کنند تا کلیدهای API را برای پلتفرم Sageworks بچرخانند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، ببینید چه چیزی به دست می‌آید.

قطع شدن Revolut عملیات بانکداری آنلاین را در سراسر جهان مختل می کند

Yandex قطع سرویس را تأیید می کند زیرا کاربران دسترسی به فایل های ابری را از دست می دهند

Anthropic تایید کرد که کلود از کار افتاده است، چندین مدل تحت تأثیر قرار گرفته اند

OpenAI تأیید می کند که ChatGPT قبل از عرضه مدل Astra از کار افتاده است

Ahold Delhaize: حمله سایبری بر خدمات در سراسر ایالات متحده و اروپا تأثیر می گذارد