Kiteworks (преди Accellion) призовава клиентите си да изключат системите си като превантивна мярка за девет часа през уикенда, след като е получила разузнавателна информация за предстояща кибератака.
„Kiteworks получи достоверна разузнавателна информация за заплахи от федералните разузнавателни власти, указваща, че злонамерен субект може да се опита да атакува някои системи на Kiteworks“, заяви Франк Балонис (Frank Balonis), главен директор по информационна сигурност (CISO) в Kiteworks.
„От изключителна предпазливост уведомихме клиентите си директно и препоръчахме превантивен прозорец за изключване, докато продължаваме да работим по въпроса с федералните разузнавателни власти.“
Компанията заяви, че не е открила никакви доказателства за компрометиране на системите на нейните клиенти, като подчерта, че предупреждението е превантивно, а не в отговор на потвърден пробив. За събитието първо бе съобщено от германското информационно издание Heise.
Kiteworks не разкри коя правоприлагаща агенция е предупредила компанията или кой може да стои зад това. Американската софтуерна фирма заяви, че всички известни уязвимости са отстранени в най-новата версия на софтуера 9.5.1, и препоръчва на клиентите да инсталират корекциите за сигурност за оптимална защита.
Други дъщерни дружества на Kiteworks, включително Zivver, DRACOON, totemo, ownCloud, WAMNET, Maytech, Bonfy.ai и 123FormBuilder, не са засегнати.
Kiteworks също така разкри, че е изпратила имейл до всички клиенти с подробности за конкретните часове, както и за препоръчания деветчасов времеви прозорец.
В края на 2020 г. и началото на 2021 г. бе установено, че атакуващият Clop (известен още като UNC2546) експлоатира множество уязвимости от тип нулев ден в нейната програма за трансфер на файлове, за да извърши кампания за кражба на данни и изнудване, насочена към високопоставени организации.