Kiteworks mümkün kiberhücum səbəbindən müştərilərini sistemlərini 9 saat söndürməyə çağırıb

ABŞ-ın fayl ötürmə proqram təminatı şirkəti Kiteworks, keçmiş adı ilə Accellion, mümkün kiberhücum barədə kəşfiyyat məlumatı aldıqdan sonra müştərilərindən həftə sonu ərzində sistemlərini 9 saat söndürmələrini xahiş edib.

Şirkət nə açıqlayıb

Şirkətin informasiya təhlükəsizliyi üzrə direktoru (CISO) Frank Balonis bildirib: “Kiteworks federal kəşfiyyat orqanlarından etibarlı məlumat alıb ki, hansısa təhdid aktoru bəzi Kiteworks sistemlərini hədəf almağa cəhd edə bilər”. Onun sözlərinə görə, şirkət müştəriləri birbaşa məlumatlandırıb və məsələ federal orqanlarla araşdırılarkən “həddindən artıq ehtiyat” məqsədilə profilaktik söndürmə pəncərəsini tövsiyə edib.

Şirkət müştəri sistemlərində hər hansı sızma əlaməti aşkar etmədiyini bildirib və xəbərdarlığın təsdiqlənmiş hücuma cavab deyil, profilaktik xarakter daşıdığını vurğulayıb. Kiteworks məlumatı hansı qurumun ötürdüyünü və mümkün hücumun arxasında kimin ola biləcəyini açıqlamayıb. Bu barədə ilk dəfə Almaniya nəşri Heise məlumat verib.

Yamalar və törəmə şirkətlər

Şirkətin məlumatına görə, bütün məlum boşluqlar ən son buraxılış olan 9.5.1-də aradan qaldırılıb və müştərilərə yamaları quraşdırmaq tövsiyə olunur. Kiteworks həmçinin bütün müştərilərinə söndürmə pəncərəsinin dəqiq saatlarını göstərən e-məktub göndərib. Zivver, DRACOON, totemo, ownCloud, WAMNET, Maytech, Bonfy.ai və 123FormBuilder kimi digər törəmə şirkətlər təsirlənməyib.

Niyə mövzu həssasdır

Kiteworks-ə diqqət şirkətin tarixçəsi ilə də bağlıdır. 2020-ci ilin sonunda və 2021-ci ilin əvvəlində Clop (UNC2546) şantaj qrupu Accellion-un fayl ötürmə proqramındakı bir neçə zero-day boşluqdan istifadə edərək tanınmış təşkilatlardan məlumat oğurlayıb və pul tələb edib. Bugünkü Kiteworks keçmiş Accellion-dur.