Contents
Технологический гигант Kiteworks призывает клиентов закрыть свои системы после того, как компания получила информацию о том, что хакеры могут попытаться нацелиться на них.
Что Kiteworks сказала клиентам?
Kiteworks (ранее Accellion), которая производит инструменты для передачи больших файлов и конфиденциальных наборов данных через Интернет, подтвердила TechCrunch, что уведомила своих клиентов о потенциальной угрозе. Об этом впервые сообщило исключительно немецкое издание Heise, которое сослалось на электронное письмо, отправленное Kiteworks своим клиентам о «неизбежной» атаке, которая может произойти уже в эти выходные.
В пятницу по электронной почте главный сотрудник по информационной безопасности Kiteworks Фрэнк Балонис сообщил TechCrunch, что компания «получила достоверную информацию об угрозах от правоохранительных органов, указывающую на то, что субъект угрозы может попытаться нацелиться на некоторые системы Kiteworks для клиентов».
«Из-за изобилия осторожности мы напрямую уведомили клиентов и рекомендовали временное отключение, в то время как мы и наши партнеры по правоохранительным органам работаем над этим вопросом, — сказал Балонис. — Мы не знаем о каком-либо компромиссе систем Kiteworks, и это консультирование является превентивным, а не ответом на подтвержденное нарушение».
Kiteworks не сказал, когда его спросили, какое правоохранительное агентство предупредило компанию или какая хакерская группа может стоять за угрозой. ФБР и американское агентство кибербезопасности CISA не ответили на запросы TechCrunch о комментариях по поводу предупреждения Kiteworks клиентам.
Что делать клиентам Kiteworks?
Компания Balonis заявила, что исправила все известные уязвимости в своем последнем выпуске программного обеспечения 9.5.1, которое она рекомендует использовать всем клиентам.
Согласно копии электронного письма, отправленного клиентам в пятницу и переданного TechCrunch, компания заявила, что обеспокоена эксплуатацией уязвимостей, которые в настоящее время неизвестны Kiteworks. Эти ошибки известны как недостатки нулевого дня, потому что они не дают поставщику — в данном случае Kiteworks — времени для исправления недостатков, прежде чем они будут использованы.
В электронном письме Kiteworks призвал клиентов закрыть свои системы до выходных, если не раньше, чтобы «защитить от любых потенциальных атак нулевого дня», поскольку компания не может подтвердить, есть ли другие потенциальные маршруты для ненадлежащего доступа.
Неясно, сколько именно клиентов могут быть затронуты, но Kiteworks отмечает на своем веб-сайте, что у него есть тысячи клиентов в области здравоохранения, технологий, образования, автомобилестроения и государственного управления. Исследователь безопасности Кевин Бомонт (Kevin Beaumont) указал на список, по крайней мере, тысячи онлайн-систем Kiteworks.
Сталкивалась ли Kiteworks с атаками раньше?
Kiteworks не чужда кибератакам. До своего ребрендинга в Accellion в конце 2021 года уязвимость в приложении для передачи файлов позволяла банде вымогателей массово взламывать и красть данные сотен организаций, которые полагались на продукт для отправки клиентских или внутренних корпоративных данных через Интернет.
Массовый взлом был частью более широкой хакерской кампании, направленной на продукты передачи файлов, с целью кражи копий данных, которые ранее отправлялись через Интернет, но не удалялись с затронутых серверов. Затем хакеры держали данные для выкупа, угрожая публично опубликовать информацию клиентов, если организации-жертвы не выплатят выкуп.
Знаете ли вы больше об угрозе, с которой сталкиваются клиенты Kiteworks? Вы являетесь клиентом Kiteworks? Мы хотели бы услышать от вас. Вы можете связаться с этим репортером по Сигналу на zackwhittaker.1337 или связаться с ним по электронной почте на zack.whittaker@techcrunch.com.
Вопросы и ответы
Почему Kiteworks попросила клиентов отключить системы?
Компания получила от правоохранителей достоверные сведения о возможной атаке на клиентские системы. В письме клиентам рекомендовано временное отключение из предосторожности, пока Kiteworks и партнёры разбираются. Компромисса систем пока не подтверждено.
Какую версию Kiteworks советуют установить клиентам?
Фрэнк Балонис сообщил, что все известные уязвимости исправлены в последнем релизе 9.5.1, и его рекомендуют всем клиентам. Однако компания беспокоят возможные уязвимости нулевого дня, неизвестные ей, поэтому советует закрыть системы на выходные.
Что произошло с Kiteworks раньше под названием Accellion?
До ребрендинга в конце 2021 года уязвимость в приложении для передачи файлов позволила вымогателям массово взламывать сотни организаций и красть данные. Похищенное держали для выкупа, угрожая публикацией, если жертвы не заплатят.
