Abrigo, Sageworks platformundaki kesintinin yetkisiz erişim içeren bir veri güvenliği olayından kaynaklandığını doğruladı
Bankalar ve kredi kooperatiflerinin kullandığı Sageworks hizmetleri şüpheli etkinlik nedeniyle kapatıldı. Abrigo olayın kontrol altına alındığını söylüyor; araştırmacılar önlem olarak API anahtarlarının yenilenmesini öneriyor.
ABD'de bankalar ve kredi kooperatiflerine kredi, risk ve uyum yazılımı sunan Abrigo, Sageworks platformunda yaşanan üç günlük kesintinin bir veri güvenliği olayından kaynaklandığını doğruladı. Şirket, "düzensiz etkinlik" olarak tanımladığı durumun yetkisiz erişim içerdiğini ve kontrol altına alındığını açıkladı.
Ne oldu?
BleepingComputer'ın 2 Kasım'da aktardığına göre şüpheli etkinlik sonrası Online Portal Now, Sageworks Analyst ve Sageworks API hizmetleri çevrim dışı bırakıldı. Abrigo hafta sonu boyunca yayımladığı durum güncellemelerinde soruşturmanın sürdüğünü belirtti ancak olayın niteliğine dair ayrıntı vermedi.
American Banker'ın haberine göre şirket, sistemlerinden veri çıkıp çıkmadığına ilişkin sorulara yanıt vermedi. Yayın, bunun Abrigo'yu ilgilendiren yaklaşık 14 ay içindeki üçüncü güvenlik olayı olduğunu hatırlatıyor. SC Media ise platform işlevlerinin büyük bölümünün geri geldiğini, borçlulara açık özelliklerin ise hâlâ kapalı olduğunu bildiriyor.
Neden önemli?
Abrigo, binlerce finans kurumunun kredi süreçlerinde kullandığı bir hizmet sağlayıcı. Bu tür platformlar API üzerinden kurumların kendi sistemlerine bağlandığı için olay, tek bir şirketin ötesinde bir tedarik zinciri riski taşıyor. Veri ihlali henüz doğrulanmamış olsa da bazı güvenlik araştırmacıları, Sageworks kullanan kurumlara önlem olarak API anahtarlarını yenilemelerini öneriyor. Kaynaklarda anahtarların ele geçirildiğine dair bir doğrulama yer almıyor.
Şirketin daha önceki dönemde ShinyHunters grubunun öne sürdüğü kayıt hırsızlığı iddiasıyla da gündeme geldiği hatırlatılıyor; ancak bu, Sageworks olayından ayrı bir konu.
Ne yapılmalı?
- Sageworks / Abrigo entegrasyonu olan kurumlar, platformla kullanılan API anahtarlarını ve servis hesabı kimlik bilgilerini envanterleyip kendi change management süreçleri içinde yenilemeyi değerlendirmeli.
- Kesinti dönemi ve öncesine ait Sageworks API çağrı kayıtları, olağan dışı kaynak IP, saat veya hacim açısından gözden geçirilmeli.
- Abrigo'nun resmî müşteri bildirimleri ve durum sayfası izlenmeli; veri kapsamına ilişkin açıklama geldiğinde risk değerlendirmesi güncellenmeli.
- Olaydan sonra Abrigo adını kullanan phishing e-postalarına karşı çalışanlar uyarılmalı.
