Abrigo, Sageworks kredi platformunu olası siber saldırı şüphesiyle çevrimdışı aldı
Kredi platformunun çoğu işlevi geri döndü, ancak borçluların kullandığı özellikler hâlâ erişilemiyor; şirket olayın nedenini açıklamadı.
Fintech sağlayıcısı Abrigo, 30 Ekim'de Sageworks kredi platformunu çevrimdışı aldı. Şirket, ortamında olağandışı bir etkinlik tespit ettiğini açıkladı. Ardından yapılan geri yükleme çalışmalarıyla hizmetin büyük bölümü yeniden açıldı, ancak borçluların kullandığı özellikler hâlâ kullanılamıyor.
Abrigo, kesintinin nedenini henüz açıklamadı. Bu nedenle olayın bir veri ihlali mi yoksa teknik bir arıza mı olduğu belirsiz. Abrigo, Amerika Birleşik Devletleri genelinde 2.400'den fazla banka ve kredi birliğine hizmet veriyor.
Yılın başlarında, ShinyHunters ile bağlantılı olduğu öne sürülen bir grup, Abrigo'dan 1,7 milyon Salesforce kaydı çaldığını iddia etti. Bu iddia doğrulanmış değil. Bazı güvenlik araştırmacıları, Sageworks kullanan kurumları önlem olarak API anahtarlarını yenilemeye çağırdı.
Neden önemli
Sageworks kullanan bankalar ve kredi birlikleri, hizmetin tam olarak ne zaman ve hangi işlevlerle geri döneceğini bilmiyor; borçlu tarafındaki kesinti süreceği için bu belirsizlik doğrudan müşterilere yansıyor. Olayın bir veri ihlali olup olmadığı doğrulanana kadar, etkilenen kurumların API anahtarlarını yenilemesi ve sistemlerindeki erişimleri gözden geçirmesi, bu platformu kullanan herkes için en somut adım olarak öne çıkıyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.