Site-urile NoaMedia
Un atac cibernetic iminent a determinat Kiteworks să ceară clienților oprirea temporară a serverelor. Compania a transmis alerta vineri, după ce autoritățile au semnalat o posibilă amenințare, fără să confirme vreo breșă.
Pe scurt:
- Kiteworks le-a recomandat clienților să-și închidă temporar sistemele, după ce autoritățile au avertizat asupra unei posibile tentative de atac.
- Avertizarea menționează vulnerabilități zero-day, încă necunoscute companiei; alerta este preventivă și nu există sisteme compromise confirmate.
- Numărul clienților afectați nu este clar; cercetătorul Kevin Beaumont a semnalat cel puțin 1.000 de sisteme Kiteworks accesibile online.
Alerta privind un atac cibernetic la Kiteworks a determinat compania să le recomande clienților să-și închidă temporar sistemele, după ce a primit informații despre o posibilă amenințare.
Kiteworks, fostă Accellion, produce instrumente pentru transferul online al fișierelor mari și al seturilor de date sensibile. Compania a confirmat pentru TechCrunch că și-a notificat clienții. Publicația germană Heise a relatat prima despre un e-mail în care era menționat un atac „iminent”, posibil chiar în weekend.
Kiteworks recomandă oprirea temporară a sistemelor
Frank Balonis, directorul pentru securitatea informațiilor al companiei, a declarat vineri pentru TechCrunch că Kiteworks a primit de la autoritățile de aplicare a legii informații credibile despre o posibilă tentativă de vizare a unor sisteme ale clienților.
Balonis a spus că firma le-a recomandat clienților să oprească temporar sistemele, în timp ce Kiteworks și partenerii din rândul autorităților analizează situația. Compania nu are cunoștință despre sisteme compromise și a precizat că alerta este preventivă, nu un răspuns la o breșă confirmată.
Kiteworks nu a dezvăluit ce agenție a transmis avertizarea și nici cine s-ar putea afla în spatele amenințării. FBI și agenția americană pentru securitate cibernetică CISA nu au răspuns solicitărilor de comentarii trimise de TechCrunch.
Avertisment privind vulnerabilități zero-day
În e-mailul trimis vineri clienților, Kiteworks și-a exprimat îngrijorarea cu privire la exploatarea unor vulnerabilități necunoscute în prezent companiei. Acestea sunt vulnerabilități zero-day: furnizorul nu le cunoaște și, prin urmare, nu are timp să le remedieze înainte să fie exploatate.
Compania le-a cerut clienților să-și închidă sistemele înainte de weekend, sau chiar mai devreme, pentru a se proteja de eventuale atacuri. Kiteworks a precizat că nu poate confirma dacă există și alte căi de acces neautorizat. Balonis a mai spus că firma a remediat vulnerabilitățile cunoscute în versiunea 9.5.1 și recomandă această versiune tuturor clienților.
Numărul sistemelor potențial expuse nu este clar
Nu se știe câți clienți ar putea fi afectați. Kiteworks menționează pe site că are mii de clienți din sănătate, tehnologie, educație, industria auto și administrația publică. Cercetătorul în securitate Kevin Beaumont a semnalat online o listă cu cel puțin o mie de sisteme Kiteworks accesibile din internet.
Compania a mai fost afectată de atacuri cibernetice. Înainte să-și schimbe numele din Accellion, la sfârșitul lui 2021, o vulnerabilitate a aplicației sale de transfer de fișiere a permis unei grupări de extorcare să fure date de la sute de organizații.
Atacul făcea parte dintr-o campanie mai amplă care a vizat produse de transfer de fișiere. Hackerii au furat copii ale datelor păstrate pe servere și au cerut răscumpărare, amenințând că vor face publice informațiile clienților dacă organizațiile nu plăteau.
Noa Insight
Kiteworks a emis o recomandare către clienți pentru oprirea temporară a serverelor, ca măsură preventivă în fața unui atac cibernetic iminent. Compania a primit informații credibile de la autorități privind exploatarea unor vulnerabilități zero-day necunoscute anterior, fără a confirma existența unor breșe de securitate actuale.
Implicații
Recomandarea afectează temporar funcționarea sistemelor clienților Kiteworks, în special în sectoare sensibile precum sănătatea și administrația publică, pentru a preveni accesul neautorizat și posibilele pierderi de date.
Elemente-cheie
- Vulnerabilitățile zero-day sunt defecte necunoscute anterior, fără soluții disponibile la momentul avertizării.
- Kiteworks recomandă utilizarea versiunii 9.5.1, care remediază vulnerabilitățile cunoscute ale platformei.
- Compania a notificat clienții și colaborează cu autoritățile pentru evaluarea și gestionarea riscurilor.
Sursa originală a acestui articol este https://techcrunch.com/2026/09/25/kiteworks-urges-customers-to-shut-down-their-servers-amid-imminent-threat-of-cyberattack/ (link)
