Kiteworks просить клієнтів вимкнути системи на 9 годин через можливу кібератаку

Американський розробник програмного забезпечення Kiteworks, раніше відомий як Accellion, попросив клієнтів вимкнути свої системи на профілактичне дев'ятигодинне вікно на вихідних, після того як отримав попередження від федеральних розвідувальних органів про можливу кібератаку.

Що заявила компанія

«Kiteworks отримала достовірну розвідінформацію від федеральних розвідувальних органів про те, що певні зловмисники можуть спробувати атакувати деякі системи Kiteworks», — заявив директор з інформаційної безпеки (CISO) компанії Френк Балоніс. За його словами, компанія напряму повідомила клієнтів і «з надмірної обережності» рекомендувала профілактичне вікно відключення, поки триває робота над питанням разом із федеральними органами.

Kiteworks заявила, що не знайшла жодних доказів компрометації клієнтських систем, і наголосила: попередження має превентивний характер, а не є реакцією на підтверджений злам. Компанія не розкрила, яке саме відомство передало розвідінформацію і хто може стояти за потенційною атакою. Першим про це повідомив німецький медіаресурс Heise.

Патчі та дочірні компанії

За словами компанії, всі відомі вразливості усунуто в останньому релізі 9.5.1, і клієнтам радять встановити патчі. Kiteworks також надіслала всім клієнтам лист із конкретними годинами дев'ятигодинного вікна відключення. Інші дочірні компанії Kiteworks, серед них Zivver, DRACOON, totemo, ownCloud, WAMNET, Maytech, Bonfy.ai і 123FormBuilder, не постраждали.

Чому це чутлива тема

Увагу до Kiteworks підсилює історія компанії. Наприкінці 2020 року і на початку 2021 року угруповання-вимагач Clop (UNC2546) використовувало кілька zero-day вразливостей у програмі передавання файлів Accellion, щоб красти дані та вимагати гроші у відомих організацій. Сьогоднішня Kiteworks — це колишній Accellion.