Kiteworks uppmanar till serveravstängning efter varning om möjlig attack

Kiteworks uppmanade kunder att tillfälligt ta sina fildelningssystem offline den 26 september efter att ha fått information om en möjlig attack. Företaget säger att Kiteworks serveravstängning var en försiktighetsåtgärd och att det inte har hittat några tecken på intrång.

Kunder fick instruktioner om avstängning

Kiteworks informerade kunder om att federala myndigheter hade varnat för en hotaktör som kunde rikta in sig på vissa kundsystem. Företaget rekommenderade därför en samordnad avstängning under helgen.

Tidiga rapporter beskrev en sex timmar lång period, inklusive mellan klockan 04.00 och 10.00 i Centraleuropa på lördagen. I Kiteworks offentliga uttalande rekommenderas dock ett nio timmar långt avstängningsfönster i varje kunds lokala tidszon. Kunderna fick direkta instruktioner med sina specifika tider.

Organisationer som hanterar sina egna Kiteworks-system ansvarade för att stänga av dem. Samtidigt uppgav Kiteworks att företaget skulle hantera avstängningen av system som det själv är värd för.

Inget intrång eller zero-day-exploit har bekräftats

En rapport från den tyska publikationen Heise väckte oro för en potentiell zero-day-attack. Kiteworks har dock inte bekräftat att någon har upptäckt eller utnyttjat en okänd sårbarhet.

Företaget säger också att det inte finns några tecken på att angripare har komprometterat dess system eller kundernas system. Det beskriver varningen som en förebyggande åtgärd baserad på hotinformation snarare än en incidenthantering.

Kiteworks säger att den nuvarande versionen, 9.5.1, åtgärdar alla kända sårbarheter. Företaget fortsätter att rekommendera att kunder använder den senaste versionen.

Fildelningssystem lockar angripares intresse

Kiteworks tillhandahåller verktyg som organisationer använder för att utbyta känsliga filer. Den rollen kan göra sådana system till attraktiva mål för angripare som försöker stjäla data.

För närvarande har Kiteworks inte namngett den misstänkta hotaktören eller avslöjat någon specifik attackmetod. Kiteworks serveravstängning återspeglar företagets bedömning av ett möjligt nära förestående hot, inte en bekräftelse på att en attack ägde rum.