Kiteworks, olası siber saldırı nedeniyle müşterilerinden sistemleri 9 saat kapatmalarını istedi

Amerikalı dosya transferi yazılımı şirketi Kiteworks, eski adıyla Accellion, olası bir siber saldırıya ilişkin istihbarat aldıktan sonra müşterilerinden hafta sonu boyunca sistemlerini dokuz saat kapatmalarını istedi.

Şirketten yapılan açıklama

Şirketin bilgi güvenliği direktörü (CISO) Frank Balonis, "Kiteworks, federal istihbarat birimlerinden bir tehdit aktörünün bazı Kiteworks sistemlerini hedef alabileceğine dair güvenilir istihbarat aldı" dedi. Balonis, federal birimlerle konu üzerinde çalışılırken müşterileri doğrudan bilgilendirdiklerini ve "aşırı tedbir amacıyla" ihtiyati bir kapatma penceresi önerdiklerini ekledi.

Şirket, müşteri sistemlerine yönelik herhangi bir ihlal kanıtı bulunmadığını belirterek uyarının doğrulanmış bir saldırıya yanıt değil, önleyici olduğunu vurguladı. Kiteworks, istihbaratı hangi kurumun paylaştığını ve olası saldırının arkasında kimin olabileceğini açıklamadı. Haberi ilk olarak Alman yayın kuruluşu Heise duyurdu.

Yamalar ve bağlı şirketler

Şirkete göre bilinen tüm güvenlik açıkları en son sürüm olan 9.5.1'de kapatıldı ve müşterilere yamaları uygulamaları öneriliyor. Kiteworks ayrıca tüm müşterilerine kapatma penceresinin saatlerini ayrıntılandıran bir e-posta gönderdi. Zivver, DRACOON, totemo, ownCloud, WAMNET, Maytech, Bonfy.ai ve 123FormBuilder gibi diğer bağlı şirketlerin etkilenmediği belirtildi.

Neden hassas bir konu

Kiteworks'e yönelik dikkat, şirketin geçmişiyle de bağlantılı. 2020'nin sonunda ve 2021'in başında Clop (UNC2546) fidye grubu, Accellion'un dosya transferi yazılımındaki birden fazla zero-day açığını kullanarak önde gelen kuruluşlardan veri çaldı ve fidye talep etti. Bugünkü Kiteworks, eski Accellion'dur.