Почему Kiteworks просит клиентов отключить серверы

Kiteworks, производитель инструментов для передачи больших файлов, призвал клиентов временно отключить свои системы. По словам главного сотрудника по информационной безопасности Фрэнка Балониса, компания получила достоверную информацию об угрозах от правоохранительных органов о возможных атаках хакеров. Уведомление клиентам направлено в пятницу, пока Kiteworks и партнёры работают над вопросом.

Kiteworks (ранее Accellion), которая производит инструменты для передачи больших файлов и конфиденциальных наборов данных через Интернет, подтвердила TechCrunch, что уведомила своих клиентов о потенциальной угрозе. Об этом впервые сообщило исключительно немецкое издание Heise, которое сослалось на электронное письмо, отправленное Kiteworks своим клиентам о «неизбежной» атаке, которая может произойти уже в эти выходные.

В пятницу по электронной почте главный сотрудник по информационной безопасности Kiteworks Фрэнк Балонис сообщил TechCrunch, что компания «получила достоверную информацию об угрозах от правоохранительных органов, указывающую на то, что субъект угрозы может попытаться нацелиться на некоторые системы Kiteworks для клиентов».

«Из-за изобилия осторожности мы напрямую уведомили клиентов и рекомендовали временное отключение, в то время как мы и наши партнеры по правоохранительным органам работаем над этим вопросом, — сказал Балонис. — Мы не знаем о каком-либо компромиссе систем Kiteworks, и это консультирование является превентивным, а не ответом на подтвержденное нарушение».

Kiteworks не сказал, когда его спросили, какое правоохранительное агентство предупредило компанию или какая хакерская группа может стоять за угрозой. ФБР отказалось от комментариев. Агентство кибербезопасности США CISA не сразу прокомментировало сообщение TechCrunch о предупреждении Kiteworks для клиентов.

Кто предупредил Kiteworks об угрозе?

Компания Balonis заявила, что исправила все известные уязвимости в своем последнем выпуске программного обеспечения 9.5.1, которое она рекомендует использовать всем клиентам.

Согласно копии электронного письма, отправленного клиентам в пятницу и переданного TechCrunch, компания заявила, что обеспокоена эксплуатацией уязвимостей, которые в настоящее время неизвестны Kiteworks. Эти ошибки известны как недостатки нулевого дня, потому что они не дают поставщику — в данном случае Kiteworks — времени для исправления недостатков, прежде чем они будут использованы.

В электронном письме Kiteworks призвал клиентов закрыть свои системы до выходных, если не раньше, чтобы «защитить от любых потенциальных атак нулевого дня», поскольку компания не может подтвердить, есть ли другие потенциальные маршруты для ненадлежащего доступа.

Сколько клиентов может пострадать от атаки?

Неясно, сколько именно клиентов могут быть затронуты, но Kiteworks отмечает на своем веб-сайте, что у него есть тысячи клиентов в области здравоохранения, технологий, образования, автомобилестроения и государственного управления. Исследователь безопасности Кевин Бомонт (Kevin Beaumont) указал на список, по крайней мере, тысячи онлайн-систем Kiteworks, связанных с Интернетом, хотя это число, вероятно, является пересчетом затронутых клиентских систем.

Один из клиентов Kiteworks, работающий в сфере здравоохранения, сообщил TechCrunch, что они получили предупреждение от Kiteworks и немедленно удалили сервер своей организации. Человек, который попросил не называть его имени, сказал, что отключение вызывает задержки и нарушение способности врачей связываться со своими пациентами.

Что известно о прошлых атаках на Accellion?

Kiteworks не чужда кибератакам. До своего ребрендинга в Accellion в конце 2021 года уязвимость в приложении для передачи файлов позволяла банде вымогателей массово взламывать и красть данные сотен организаций, которые полагались на продукт для отправки клиентских или внутренних корпоративных данных через Интернет.

Массовый взлом был частью более широкой хакерской кампании, направленной на продукты передачи файлов, с целью кражи копий данных, которые ранее отправлялись через Интернет, но не удалялись с затронутых серверов. Затем хакеры держали данные для выкупа, угрожая публично опубликовать информацию клиентов, если организации-жертвы не выплатят выкуп.

Знаете ли вы больше об угрозе, с которой сталкиваются клиенты Kiteworks? Вы являетесь клиентом Kiteworks? Мы хотели бы услышать от вас. Вы можете связаться с этим репортером по Сигналу на zackwhittaker.1337 или связаться с ним по электронной почте на zack.whittaker@techcrunch.com.

Вопросы и ответы

Почему Kiteworks рекомендует клиентам отключить системы?

Компания получила от правоохранительных органов достоверную информацию о возможной атаке на некоторые клиентские системы. В качестве меры предосторожности Kiteworks советует временно отключиться, пока идёт разбирательство. При этом подтверждённого взлома нет.

Какую версию Kiteworks советуют установить?

Фрэнк Балонис заявил, что все известные уязвимости исправлены в последнем выпуске программного обеспечения 9.5.1. Компания рекомендует всем клиентам использовать именно эту версию, чтобы закрыть известные бреши.

Что за инцидент был у Accellion до ребрендинга в Kiteworks?

До переименования в конце 2021 года уязвимость в приложении Accellion для передачи файлов позволила вымогателям массово взламывать сотни организаций и красть данные. Хакеры затем требовали выкуп, угрожая опубликовать похищенную информацию.