Am 30. Oktober begann Abrigo eine Notfallwartung und nahm Sageworks offline, um verdächtige Aktivitäten zu untersuchen, die am selben Tag entdeckt worden waren. Die Ausfallzeit zog sich über das Wochenende. „Wir haben unregelmäßige Aktivität in unserer Umgebung festgestellt und die Sageworks-Anwendung aus übergroßer Vorsicht gegen 11:25 Uhr ET deaktiviert", teilte das Unternehmen am Freitag mit. In Statusmeldungen über das Wochenende erklärte Abrigo, die Untersuchung dauere an, nannte aber keine Einzelheiten zur Art des Vorfalls.

Betroffen waren die Dienste Online Portal Now, Sageworks Analyst und die Sageworks API. In der jüngsten Aktualisierung erklärte das Unternehmen, der größte Teil der Sageworks-Funktionalität sei wiederhergestellt, mit Ausnahme der an Kreditnehmer gerichteten Funktionen.

Abrigo bietet cloudbasierte Software- und Analyselösungen für Gemeinschaftsbanken und Kreditgenossenschaften in den USA an und betreut nach eigenen Angaben mehr als 2.400 Einrichtungen. Sageworks unterstützt Kreditgeber bei der Bearbeitung von Kreditanträgen, der Analyse der Finanzen von Kreditnehmern, der Bewertung der Kreditwürdigkeit und der Überwachung von Kreditportfolios. Entsprechend verarbeitet die Plattform sensible Informationen, darunter Daten von Bankkunden.

Solange die Art des Vorfalls nicht offengelegt ist, bleibt offen, ob die Störung auf einen Einbruch oder auf ein technisches Problem zurückgeht. Eine Anfrage an Abrigo zu weiteren Details blieb bis zum Redaktionsschluss unbeantwortet.

Bereits früher in diesem Jahr hatte sich eine Person, die angeblich der Erpressergruppe ShinyHunters angehört, zu einem Angriff auf Abrigo bekannt. Nach eigener Darstellung entwendete sie 1,7 Millionen Salesforce-Datensätze mit personenbezogenen Informationen sowie verschiedene interne Unternehmensdaten — darunter vollständige Namen, E-Mail-Adressen, Telefonnummern sowie Mitarbeiter- und Kontodaten.

Ein Datenabfluss ist nicht bestätigt. Einige Sicherheitsforscher rieten Banken und Kreditgenossenschaften, die Lösungen von Abrigo einsetzen, dennoch dazu, die API-Schlüssel für die Sageworks-Plattform zu wechseln.