Компания Kiteworks (ранее Accellion), разрабатывающая инструменты для передачи больших файлов и конфиденциальных данных через интернет, подтвердила изданию TechCrunch, что уведомила своих клиентов о потенциальной угрозе. Об этом первой эксклюзивно сообщила немецкая публикация Heise, ссылаясь на электронное письмо, отправленное Kiteworks своим клиентам, о «неминуемой» атаке, которая может произойти уже в эти выходные.
В пятницу, отвечая на запрос по электронной почте, директор по информационной безопасности Kiteworks Фрэнк Балонис сообщил TechCrunch, что компания «получила достоверные сведения об угрозе от правоохранительных органов, указывающие на то, что злоумышленник может попытаться атаковать некоторые системы Kiteworks, используемые клиентами».
«Из соображений предосторожности мы напрямую уведомили клиентов и рекомендовали им провести профилактическое отключение систем на время, пока мы и наши партнеры из правоохранительных органов разбираемся в ситуации», — сказал Балонис. «Нам не известно о каких-либо компрометациях систем Kiteworks, и это предупреждение носит превентивный характер, а не является реакцией на подтвержденное нарушение».
На вопрос о том, какое именно правоохранительное ведомство уведомило компанию и какая хакерская группа может стоять за угрозой, Kiteworks не ответила. ФБР и американское кибербезопасное агентство CISA не отреагировали на запросы TechCrunch о комментарии по поводу предупреждения Kiteworks клиентам.
Балонис заявил, что компания устранила все известные уязвимости в последнем выпуске своего программного обеспечения, версии 9.5.1, которое она рекомендует всем клиентам использовать.
Согласно копии письма, отправленного клиентам в пятницу и переданного TechCrunch, компания выразила обеспокоенность по поводу эксплуатации уязвимостей, которые в настоящее время неизвестны Kiteworks. Эти ошибки известны как zero-day (уязвимости нулевого дня), поскольку они не дают поставщику — в данном случае Kiteworks — времени на их исправление до того, как они будут использованы.
В письме Kiteworks настоятельно рекомендовала клиентам отключить свои системы до выходных, если не раньше, чтобы «защититься от любых потенциальных атак zero-day», поскольку компания не может подтвердить наличие других возможных путей несанкционированного доступа.
Точное количество пострадавших клиентов неизвестно, но Kiteworks отмечает на своем сайте, что у нее тысячи клиентов в таких отраслях, как здравоохранение, технологии, образование, автомобилестроение и государственное управление. Исследователь в области безопасности Кевин Бомонт указал на то, что в интернете сегодня доступно по меньшей мере тысяча систем Kiteworks, доступных из интернета.
Kiteworks не новичок в кибератаках. До ребрендинга из Accellion в конце 2021 года уязвимость в ее приложении для передачи файлов позволила группе вымогателей массово взломать и похитить данные у сотен организаций, которые полагались на этот продукт для отправки клиентских или внутренних корпоративных данных через интернет.
Массовый взлом был частью более широкой кампании по взлому, нацеленной на продукты для передачи файлов, с целью кражи копий данных, которые ранее были отправлены через интернет, но не были удалены с затронутых серверов. Затем хакеры использовали данные для вымогательства, угрожая опубликовать информацию клиентов, если пострадавшие организации не заплатят выкуп.
Знаете ли вы больше об угрозе, с которой сталкиваются клиенты Kiteworks? Вы — пострадавший клиент Kiteworks? Мы хотели бы услышать ваше мнение. Вы можете связаться с этим репортером безопасно через Signal по адресу zackwhittaker.1337 или по электронной почте zack.whittaker@techcrunch.com.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
