Kiteworks-მა მომხმარებლებს სისტემების 9 საათით გამორთვა ურჩია შესაძლო კიბერშეტევის გამო

პროგრამული უზრუნველყოფის ამერიკულმა კომპანიამ Kiteworks-მა, რომელიც ადრე Accellion-ის სახელით იყო ცნობილი, შაბათ-კვირას მომხმარებლებს სისტემების 9 საათით გამორთვა ურჩია. მიზეზი ფედერალური დაზვერვის უწყებებიდან მიღებული ინფორმაციაა შესაძლო კიბერშეტევის შესახებ.

რა განაცხადა კომპანიამ

„Kiteworks-მა ფედერალური დაზვერვის უწყებებისგან სანდო ინფორმაცია მიიღო, რომლის მიხედვითაც კიბერდამნაშავეები შესაძლოა Kiteworks-ის ზოგიერთ სისტემას დაესხას“, განაცხადა კომპანიის ინფორმაციული უსაფრთხოების დირექტორმა (CISO) ფრენკ ბალონისმა. მისი თქმით, კომპანიამ მომხმარებლებს პირდაპირ აცნობა და განსაკუთრებული სიფრთხილის გამო გამორთვის ფანჯარა რეკომენდაციის სახით შესთავაზა, სანამ ფედერალურ უწყებებთან ერთად საკითხს არკვევს.

Kiteworks-ის განცხადებით, მომხმარებლების სისტემებში შეღწევის კვალი არ აღმოჩნდა და გაფრთხილება პრევენციულია, დადასტურებულ ჰაკზე რეაგირება კი არა. კომპანიას არ დაუკონკრეტებია, რომელმა უწყებამ გადასცა ინფორმაცია და ვინ შეიძლება იდგეს მის უკან. ამის შესახებ პირველმა გერმანულმა გამოცემამ Heise-მ დაწერა.

პაჩები და შვილობილი კომპანიები

კომპანიის თქმით, ცნობილი სისუსტეები ბოლო გამოშვებაში, 9.5.1-ში, უკვე გამოსწორებულია და მომხმარებლებს პაჩების დაყენებას ურჩევს. Kiteworks-მა ყველა მომხმარებელს ელფოსტაც გაუგზავნა, სადაც გამორთვის კონკრეტული საათებია მითითებული. გაფრთხილება არ ეხება კომპანიის სხვა შვილობილ კომპანიებს: Zivver, DRACOON, totemo, ownCloud, WAMNET, Maytech, Bonfy.ai და 123FormBuilder.

რატომ იქცევს ეს ყურადღებას

ამ კომპანიის ისტორია ყურადღებას ამძაფრებს. 2020 წლის ბოლოსა და 2021 წლის დასაწყისში გამომძალველი ჯგუფი Clop (UNC2546) Accellion-ის ფაილების გადაცემის პროგრამაში არსებულ ნულოვანი დღის (zero-day) რამდენიმე სისუსტეს იყენებდა, მონაცემებს გავლენიანი ორგანიზაციებიდან იპარავდა და გამოძალვით ფულს ითხოვდა. დღევანდელი Kiteworks ყოფილი Accellion-ია.