Platform Fintech Sageworks Sempat Lumpuh Akibat Aktivitas Mencurigakan, Abrigo Selidiki Dugaan Serangan Siber
Perusahaan teknologi finansial asal Amerika Serikat, Abrigo, menghentikan sementara layanan Sageworks setelah mendeteksi aktivitas mencurigakan di lingkungan infrastrukturnya pada 30 Oktober 2026.
Gangguan tersebut menyebabkan sejumlah layanan yang digunakan bank dan lembaga keuangan untuk mengelola pinjaman, menganalisis risiko kredit, serta memantau portofolio nasabah tidak dapat diakses selama beberapa hari.
Abrigo menyatakan bahwa penghentian layanan dilakukan sebagai tindakan pencegahan sambil melakukan investigasi terhadap aktivitas tidak normal yang ditemukan dalam sistem.
Sebagian besar fungsi Sageworks berhasil dipulihkan pada 2 November 2026. Namun, layanan yang berhadapan langsung dengan peminjam atau borrower-facing capabilities masih mengalami pembatasan.
Dalam pembaruan 3 November, Abrigo menandai insiden tersebut telah selesai, meskipun beberapa kemampuan yang digunakan peminjam belum sepenuhnya tersedia.
Hingga saat itu, perusahaan belum memastikan apakah aktivitas mencurigakan tersebut merupakan serangan siber yang berhasil, kebocoran data, atau gangguan keamanan lainnya.
Sageworks Digunakan Ribuan Lembaga Keuangan
Abrigo merupakan perusahaan fintech yang menyediakan software berbasis cloud untuk bank komunitas dan credit union di Amerika Serikat.
Perusahaan mengklaim melayani lebih dari 2.400 lembaga keuangan melalui berbagai produk dan solusi analisisnya.
Salah satu produknya, Sageworks, digunakan untuk mendukung proses pengajuan pinjaman dan pengelolaan risiko kredit.
Platform tersebut membantu lembaga keuangan menganalisis kondisi finansial calon peminjam, menilai kelayakan kredit, serta memantau performa portofolio pinjaman.
Karena menjalankan fungsi tersebut, Sageworks dapat memproses informasi sensitif yang berkaitan dengan nasabah dan aktivitas pembiayaan.
Gangguan pada platform ini berpotensi memengaruhi proses operasional lembaga keuangan, terutama ketika petugas membutuhkan akses terhadap informasi kredit dan aplikasi pinjaman.
Namun, jumlah 2.400 pelanggan Abrigo tidak berarti seluruhnya terdampak insiden Sageworks.
Perusahaan belum mengungkap jumlah lembaga keuangan atau pengguna yang benar-benar mengalami gangguan.
Abrigo Matikan Sageworks Setelah Deteksi Aktivitas Tidak Normal
Insiden bermula pada Jumat, 30 Oktober 2026, ketika Abrigo mendeteksi aktivitas tidak biasa di lingkungan sistemnya.
Sekitar pukul 11.25 waktu Eastern Time Amerika Serikat, perusahaan memutuskan menonaktifkan aplikasi Sageworks sebagai langkah pengamanan.
Abrigo kemudian mengumumkan pemeliharaan darurat dan mulai melakukan investigasi terhadap sumber gangguan.
Tiga layanan yang terdampak meliputi:
- Sageworks Analyst: Aplikasi untuk analisis kredit dan pengelolaan risiko pinjaman.
- Sageworks API: Antarmuka integrasi Sageworks dengan aplikasi serta sistem eksternal.
- Online Portal Now: Portal online yang digunakan dalam proses pengajuan pinjaman.
Selama akhir pekan, Abrigo memberikan pembaruan berkala kepada pelanggan mengenai perkembangan investigasi.
Namun, perusahaan tidak menjelaskan secara terperinci jenis aktivitas yang terdeteksi maupun apakah terdapat indikasi akses tidak sah terhadap data pelanggan.
Kondisi tersebut memunculkan dugaan serangan siber, meskipun belum ada konfirmasi resmi mengenai penyebab sebenarnya.
Sebagian Besar Layanan Dipulihkan pada 2 November
Setelah gangguan berlangsung sepanjang akhir pekan, Abrigo mulai memulihkan akses terhadap Sageworks pada Senin, 2 November 2026.
Dalam pembaruannya, perusahaan menyatakan sebagian besar fungsi platform telah kembali tersedia.
Meski demikian, kemampuan yang digunakan langsung oleh peminjam masih belum dapat beroperasi sepenuhnya.
Abrigo juga melanjutkan pemantauan untuk memastikan tidak muncul gangguan tambahan setelah pemulihan.
Pada 3 November 2026, status insiden diperbarui menjadi resolved.
Namun, pengumuman tersebut masih menyebut pengecualian terhadap fungsi borrower-facing.
Dengan demikian, penyelesaian insiden pada halaman status tidak berarti seluruh fitur Sageworks telah kembali tersedia tanpa pembatasan.
Abrigo juga belum memberikan penjelasan teknis mengenai penyebab gangguan maupun hasil investigasi keamanan.
Belum Ada Konfirmasi Kebocoran Data Pelanggan
Meskipun Sageworks menangani informasi keuangan sensitif, belum ada bukti yang dipublikasikan bahwa data nasabah bank telah dicuri dalam insiden terbaru ini.
Abrigo belum mengonfirmasi terjadinya data breach, penyebaran ransomware, maupun aktivitas pencurian informasi.
Karena itu, gangguan layanan tidak dapat langsung dianggap sebagai kebocoran data.
Sebelumnya, pada awal 2026, seseorang yang mengaku terkait kelompok pemerasan ShinyHunters pernah mengklaim berhasil mencuri sekitar 1,7 juta catatan Salesforce milik Abrigo.
Data yang diklaim dicuri mencakup nama, alamat email, nomor telepon, serta informasi internal perusahaan.
Namun, klaim tersebut belum dikonfirmasi secara independen dan belum ditemukan bukti bahwa insiden Oktober 2026 berkaitan dengan dugaan serangan sebelumnya.
Kedua peristiwa harus diperlakukan sebagai kasus terpisah sampai terdapat informasi resmi yang menghubungkannya.
Bank Disarankan Memeriksa Integrasi dan API Key
Sejumlah peneliti keamanan menyarankan lembaga keuangan yang menggunakan Sageworks melakukan pemeriksaan keamanan sebagai langkah pencegahan.
Salah satu tindakan yang direkomendasikan adalah mengganti atau melakukan rotasi API key yang digunakan untuk menghubungkan Sageworks dengan aplikasi internal.
Langkah ini bukan berarti kredensial API telah dipastikan bocor, melainkan tindakan pengamanan ketika penyebab gangguan pada penyedia layanan belum diketahui.
Administrator IT juga dapat memeriksa log integrasi, aktivitas akses yang tidak dikenal, serta perubahan konfigurasi yang terjadi selama periode insiden.
Apabila ditemukan aktivitas mencurigakan, organisasi sebaiknya menghubungi tim dukungan Abrigo untuk memperoleh informasi dan panduan penanganan.
Bagi lembaga keuangan, ketergantungan terhadap platform fintech pihak ketiga juga menegaskan pentingnya memiliki prosedur operasional cadangan ketika layanan utama mengalami gangguan.
Insiden Sageworks Soroti Risiko Ketergantungan pada Fintech
Gangguan Sageworks memperlihatkan bagaimana masalah keamanan atau aktivitas mencurigakan pada penyedia layanan teknologi dapat berdampak terhadap operasional banyak lembaga keuangan.
Meskipun tindakan penghentian layanan dilakukan untuk membatasi potensi risiko, keputusan tersebut juga menyebabkan aplikasi analisis kredit dan pengelolaan pinjaman tidak dapat digunakan selama beberapa hari.
Kasus ini menunjukkan pentingnya pemantauan keamanan, perlindungan integrasi API, serta rencana pemulihan layanan pada platform yang menangani informasi finansial sensitif.
Hingga pembaruan 3 November 2026, sebagian besar layanan Sageworks telah dipulihkan, tetapi Abrigo belum mengungkap penyebab pasti insiden maupun mengonfirmasi adanya kebocoran data.
Sumber: Abrigo — Sageworks Analysis, Sageworks API and Online Portal Now Incident
