Kiteworks fordert nach Warnung vor möglichem Angriff zur Abschaltung von Servern auf

Kiteworks forderte Kunden am 26. September dazu auf, ihre Filesharing-Systeme vorübergehend offline zu nehmen, nachdem das Unternehmen Informationen über einen möglichen Angriff erhalten hatte. Das Unternehmen erklärt, dass die Kiteworks-Serverabschaltung eine Vorsichtsmaßnahme war und es keine Hinweise auf eine Kompromittierung gefunden hat.

Kunden erhielten Anweisungen zur Abschaltung

Kiteworks teilte seinen Kunden mit, dass Bundesbehörden vor einem Bedrohungsakteur gewarnt hätten, der möglicherweise einige Kundensysteme ins Visier nehmen könnte. Das Unternehmen empfahl daher eine koordinierte Abschaltung über das Wochenende.

Erste Berichte beschrieben einen Zeitraum von sechs Stunden, darunter von 4:00 bis 10:00 Uhr am Samstag in Mitteleuropa. In seiner öffentlichen Erklärung empfiehlt Kiteworks jedoch ein neunstündiges Abschaltungsfenster in der jeweiligen lokalen Zeitzone des Kunden. Die Kunden erhielten direkte Anweisungen mit ihren jeweiligen Zeiten.

Organisationen, die ihre eigenen Kiteworks-Systeme verwalten, waren dafür verantwortlich, diese herunterzufahren. Gleichzeitig erklärte Kiteworks, dass das Unternehmen die Abschaltung der von ihm gehosteten Systeme übernehmen würde.

Kein Sicherheitsvorfall oder Zero-Day-Exploit bestätigt

Ein Bericht der deutschen Publikation Heise sorgte für Bedenken hinsichtlich eines möglichen Zero-Day-Angriffs. Kiteworks hat jedoch nicht bestätigt, dass jemand eine unbekannte Schwachstelle entdeckt oder ausgenutzt hat.

Das Unternehmen erklärt außerdem, dass es keine Hinweise darauf gibt, dass Angreifer seine Systeme oder die Systeme seiner Kunden kompromittiert haben. Es beschreibt die Warnung als vorbeugende Reaktion auf Bedrohungsinformationen und nicht als Reaktion auf einen Sicherheitsvorfall.

Kiteworks gibt an, dass die aktuelle Version 9.5.1 alle bekannten Schwachstellen behebt. Das Unternehmen empfiehlt seinen Kunden weiterhin, die neueste Version zu verwenden.

Filesharing-Systeme wecken das Interesse von Angreifern

Kiteworks bietet Tools an, mit denen Organisationen sensible Dateien austauschen. Diese Funktion kann solche Systeme zu attraktiven Zielen für Angreifer machen, die Daten stehlen wollen.

Bislang hat Kiteworks weder den mutmaßlichen Bedrohungsakteur genannt noch eine konkrete Angriffsmethode offengelegt. Die Kiteworks-Serverabschaltung spiegelt die Einschätzung des Unternehmens hinsichtlich einer möglicherweise unmittelbar bevorstehenden Bedrohung wider und ist keine Bestätigung dafür, dass tatsächlich ein Angriff stattgefunden hat.