Fintech platform Sageworks taken offline after suspected cyberattack

La com­pa­ñía de tec­no­lo­gía fi­nan­cie­ra Abri­go vol­vió a poner en mar­cha su pla­ta­for­ma de ges­tión de ries­gos Sa­ge­works, aun­que to­da­vía fal­tan por ha­bi­li­tar las fun­cio­nes di­ri­gi­das a los pres­ta­ta­rios. Esta de­ci­sión llega des­pués de que la em­pre­sa tu­vie­ra que sus­pen­der el ser­vi­cio tem­po­ral­men­te y rea­li­zar ta­reas de man­te­ni­mien­to ur­gen­te para exa­mi­nar una ac­ti­vi­dad anó­ma­la de­tec­ta­da en sus sis­te­mas in­for­má­ti­cos.

La pla­ta­for­ma afec­ta­da asis­te a en­ti­da­des fi­nan­cie­ras en la eva­lua­ción de cré­di­tos, el aná­li­sis fi­nan­cie­ro de so­li­ci­tan­tes y la su­per­vi­sión de car­te­ras, lo que im­pli­ca el ma­ne­jo de datos ban­ca­rios con­fi­den­cia­les. Aun­que la com­pa­ñía im­ple­men­tó el corte pre­ven­ti­vo de la apli­ca­ción tras notar el com­por­ta­mien­to irre­gu­lar, los re­por­tes pos­te­rio­res no es­pe­ci­fi­ca­ron las cau­sas exac­tas del pro­ble­ma, por lo que to­da­vía no se ha con­fir­ma­do pú­bli­ca­men­te si se trató de un fallo téc­ni­co o de una vul­ne­ra­ción de se­gu­ri­dad.

Pre­via­men­te, un in­di­vi­duo vin­cu­la­do de forma pre­sun­ta a un grupo de ex­tor­sión ase­gu­ró haber ata­ca­do a la misma em­pre­sa y ro­ba­do una gran can­ti­dad de re­gis­tros cor­po­ra­ti­vos y per­so­na­les, un an­te­ce­den­te que llevó a cier­tos ex­per­tos en ci­ber­se­gu­ri­dad a re­co­men­dar la ro­ta­ción de cla­ves API para los usua­rios del sis­te­ma. Por su parte, la or­ga­ni­za­ción con­ti­nuó ac­tua­li­zan­do el es­ta­do de sus ser­vi­cios du­ran­te el fin de se­ma­na hasta lo­grar re­cu­pe­rar la mayor parte de las ope­ra­cio­nes de la pla­ta­for­ma, a ex­cep­ción de las he­rra­mien­tas de cara al clien­te.