Kiteworks просит клиентов выключить серверы из-за угрозы атаки

Компания Kiteworks (ранее известная как Accellion), которая создаёт инструменты для передачи крупных файлов и конфиденциальных наборов данных через интернет, призвала клиентов временно отключить свои системы. Поводом стала полученная компанией информация о возможной готовящейся атаке.

О происходящем первым сообщило немецкое издание Heise, сославшееся на письмо, которое Kiteworks разослала клиентам. В нём говорилось о «неминуемой» атаке, способной произойти уже в ближайшие выходные. Позднее компания подтвердила рассылку изданию TechCrunch.

Предупреждение от правоохранителей

Директор по информационной безопасности Kiteworks Фрэнк Балонис сообщил, что компания «получила достоверные сведения об угрозе от правоохранительных органов, указывающие на то, что злоумышленник может попытаться атаковать некоторые системы Kiteworks, используемые клиентами». По его словам, из соображений осторожности клиентов уведомили напрямую и рекомендовали превентивно отключить системы на время, пока компания вместе с правоохранителями разбирается в ситуации.

Балонис подчеркнул, что о взломе систем Kiteworks компании неизвестно, а предупреждение носит профилактический характер, а не является реакцией на подтверждённое проникновение. Компания не назвала ни ведомство, от которого поступил сигнал, ни возможную хакерскую группу. ФБР от комментариев отказалось, американское агентство CISA оперативно комментарий не предоставило.

Опасения из-за уязвимостей нулевого дня

В письме клиентам компания указала, что опасается эксплуатации уязвимостей, которые пока неизвестны самой Kiteworks, — так называемых уязвимостей нулевого дня, не оставляющих разработчику времени на исправление. Клиентам рекомендовали отключить системы до выходных, а лучше раньше. Балонис отметил, что все известные уязвимости устранены в последнем релизе 9.5.1, который компания советует установить всем.

Сколько клиентов может быть затронуто, точно неизвестно. На сайте Kiteworks говорится о тысячах клиентов из сфер здравоохранения, технологий, образования, автомобилестроения и госсектора. Исследователь безопасности Кевин Бомонт указал как минимум на тысячу систем Kiteworks, доступных из интернета, хотя эта цифра, вероятно, завышает число реально затронутых.

Один из клиентов, работающий в здравоохранении, рассказал TechCrunch, что немедленно отключил сервер организации; из-за простоя врачи испытывают затруднения со связью с пациентами.

Не первый инцидент

Для компании это не первое столкновение с киберугрозами. До ребрендинга из Accellion в конце 2021 года уязвимость в её приложении для передачи файлов позволила вымогателям массово взломать и похитить данные у сотен организаций. Та кампания была частью более широкой охоты на продукты для передачи файлов: злоумышленники искали копии ранее переданных, но не удалённых с серверов данных, а затем требовали выкуп под угрозой публикации.

Источник: TechCrunch