Veille menaces / Attaque

Abrigo : la plateforme de crédit Sageworks, utilisée par des banques, coupée après un accès non autorisé

Chaîne d’approvisionnement Moyenne Confirmé Vu le 30 oct. 2026 · mis à jour le 9 nov. 2026

Abrigo, éditeur américain de logiciels pour banques et coopératives de crédit, a coupé sa plateforme de crédit Sageworks le 30 octobre après avoir repéré une « activité irrégulière » dans son environnement. L'entreprise a ensuite confirmé un « incident de sécurité des données » et indiqué que l'accès non autorisé était contenu. L'essentiel de la plateforme est revenu le 2 novembre, sans les fonctions destinées aux emprunteurs. Abrigo n'a pas dit si des données avaient été prises.

Secteur
Finance
Point d'entrée
Pas encore public
Produit ou fournisseur
Abrigo Sageworks
Comment c'est arrivé
Pas encore public Vérifié le 9 nov. 2026
Ce qui a été volé
Pas encore public Vérifié le 9 nov. 2026
Qui est touché
Les banques et coopératives de crédit qui utilisent Sageworks Analyst, l'API Sageworks et le portail emprunteurs Online Portal Now, mis hors ligne. Abrigo dit servir plus de 2 400 établissements, tous produits confondus ; il n'a pas précisé combien utilisent Sageworks ni combien ont été touchés.[1][2] Vérifié le 9 nov. 2026
Acteur
Non attribué

Chronologie

  1. La page de statut d'Abrigo annonce une maintenance d'urgence, puis indique que Sageworks a été désactivé peu avant 11 h 30 (heure de New York) après la détection d'une « activité irrégulière » dans son environnement. [1]
  2. L'essentiel de Sageworks est de nouveau disponible, sauf les fonctions destinées aux emprunteurs. Un porte-parole d'Abrigo confirme « un récent incident de sécurité des données lié à notre plateforme Sageworks », examiné avec des spécialistes externes, et affirme que l'accès non autorisé est contenu. [1][2]
  3. La page de statut indique toujours l'incident comme non résolu. Abrigo n'a pas dit comment les attaquants sont entrés, si des données sont sorties de ses systèmes ni combien d'établissements sont touchés. American Banker relève qu'il s'agit du troisième incident de sécurité de l'entreprise en environ 14 mois. [1][2]

← De retour dans l'actualité cette semaine