Dosya aktarım şirketi Kiteworks, federal makamlardan gelen tehdit uyarısı üzerine binlerce müşterisinden sistemlerini 26 Eylül'de 6 saat kapatmasını istedi

The Record'un 25 Eylül haberine göre Kiteworks'ün bilgi güvenliği yöneticisi, federal istihbarat makamlarından bir tehdit aktörünün bazı Kiteworks sistemlerini hedef alabileceğine dair güvenilir tehdit istihbaratı aldıklarını yazdı. TechCrunch aynı açıklamayı kolluk kaynaklı uyarı olarak aktardı; iki kaynak uyarının hangi kurumdan geldiği konusunda farklı ifade kullanıyor. BleepingComputer'a göre kapatma penceresi Orta Avrupa saatiyle 26 Eylül 04:00–10:00, New York saatiyle 25 Eylül 22:00 ile 26 Eylül 04:00 arası; öneri internete açık olmayan kurulumları da kapsıyor ve şirket 9.5.1 sürümüne geçilmesini istiyor. The Record'a göre FBI yorum yapmadı, CISA yanıt vermedi; henüz bir CVE numarası ya da tehdit aktörü adı açıklanmadı.

TechCrunch'a göre internette en az 1.000 Kiteworks sistemi açık ve sağlık, teknoloji, eğitim, otomotiv ve kamu sektörlerinde binlerce müşteri etkilenebilir; bir sağlık müşterisi sunucuyu hemen kapattığı için hasta iletişiminde gecikme yaşandığını bildirdi. Bir müşteri destek yetkilisinin olası bir sıfırıncı gün açığından söz ettiği, ancak ayrıntı vermediği aktarıldı. Şirketin öncülü Accellion'un dosya aktarım ürünü Aralık 2020'de Clop grubunun sıfırıncı gün saldırısıyla ele geçirilmiş ve TechCrunch'a göre yüzlerce kurumdan veri çalınmıştı. Doğrulanmış bir ihlal ya da etkilenen müşteri sayısı açıklanmadı; tehdidin kaynağı doğrulanamadı.