Abrigo ซึ่งเป็นบริษัทเทคโนโลยีทางการเงิน ได้นำแอปพลิเคชัน Sageworks กลับมาให้บริการแล้ว ยกเว้นส่วนที่ติดต่อกับผู้กู้ หลังจากเกิดเหตุขัดข้องเนื่องจากตรวจพบ “กิจกรรมที่ผิดปกติ” ในระบบเมื่อวันที่ 30 ตุลาคม ที่ผ่านมา
บริษัทได้ตัดสินใจปิด Sageworks ชั่วคราวเพื่อตรวจสอบกิจกรรมที่น่าสงสัยดังกล่าว ซึ่งการตรวจสอบยังคงดำเนินต่อไปแม้จะผ่านช่วงสุดสัปดาห์ไปแล้ว
ก่อนหน้านี้ ในช่วงต้นปี มีการอ้างว่ากลุ่ม ShinyHunters ได้โจมตี Abrigo และขโมยข้อมูลจาก Salesforce ถึง 1.7 ล้านเรคคอร์ด ซึ่งรวมถึงข้อมูลส่วนบุคคลและข้อมูลภายในองค์กร
แม้จะยังไม่มีการยืนยันการรั่วไหลของข้อมูล แต่ผู้เชี่ยวชาญด้านความปลอดภัยได้แนะนำให้ธนาคารและสหกรณ์เครดิตยูเนียนที่ใช้โซลูชันของ Abrigo เปลี่ยน API keys สำหรับแพลตฟอร์ม Sageworks ด้วย
ศัพท์ที่ควรรู้
- Fintech – บริษัทที่ให้บริการเทคโนโลยีทางการเงิน
- Sageworks – แพลตฟอร์มซอฟต์แวร์ที่ช่วยผู้ให้กู้จัดการสินเชื่อ
- Abrigo – บริษัทที่ให้บริการซอฟต์แวร์และวิเคราะห์สำหรับธนาคารชุมชน
- ShinyHunters – กลุ่มผู้โจมตีที่อ้างว่าเคยโจมตี Abrigo ในปีนี้
- Salesforce – ระบบฐานข้อมูลที่ถูกกล่าวหาว่าถูกโจมตี
ที่มา: bleepingcomputer.com