Kiteworks opfordrer til at lukke servere ned efter advarsel om muligt angreb

Kiteworks opfordrede kunder til midlertidigt at tage deres fildelingssystemer offline den 26. september efter at have modtaget oplysninger om et muligt angreb. Virksomheden siger, at Kiteworks-servernedlukningen var en sikkerhedsforanstaltning, og at den ikke har fundet nogen tegn på kompromittering.

Kunder modtog instruktioner om nedlukning

Kiteworks fortalte kunderne, at føderale myndigheder havde advaret om en trusselsaktør, som muligvis ville målrette visse kundesystemer. Virksomheden anbefalede derfor en koordineret nedlukning i løbet af weekenden.

Tidlige rapporter beskrev en periode på seks timer, herunder fra kl. 04.00 til 10.00 i Centraleuropa lørdag. Kiteworks’ offentlige udtalelse anbefaler dog et ni timers nedlukningsvindue i hver kundes lokale tidszone. Kunderne modtog direkte instruktioner med deres specifikke tidspunkter.

Organisationer, der administrerer deres egne Kiteworks-systemer, var ansvarlige for at lukke dem ned. Samtidig sagde Kiteworks, at virksomheden ville håndtere nedlukningen af de systemer, den selv hoster.

Intet databrud eller zero-day-exploit bekræftet

En rapport fra den tyske publikation Heise skabte bekymring om et potentielt zero-day-angreb. Kiteworks har dog ikke bekræftet, at nogen har opdaget eller udnyttet en ukendt sårbarhed.

Virksomheden siger også, at den ikke har nogen tegn på, at angribere har kompromitteret dens systemer eller kundernes systemer. Den beskriver advarslen som en forebyggende reaktion på trusselsoplysninger snarere end en reaktion på en sikkerhedshændelse.

Kiteworks siger, at den nuværende version, 9.5.1, håndterer alle kendte sårbarheder. Virksomheden anbefaler fortsat, at kunderne bruger den nyeste version.

Fildelingssystemer tiltrækker angribernes interesse

Kiteworks leverer værktøjer, som organisationer bruger til at udveksle følsomme filer. Denne rolle kan gøre sådanne systemer til attraktive mål for angribere, der forsøger at stjæle data.

Indtil videre har Kiteworks ikke navngivet den formodede trusselsaktør eller oplyst om en specifik angrebsmetode. Kiteworks-servernedlukningen afspejler virksomhedens vurdering af en mulig nært forestående trussel, ikke en bekræftelse på, at et angreb fandt sted.