Kiteworks demande une fermeture de six heures des serveurs pour faire face à une menace potentielle de cyberattaque

Kiteworks, société spécialisée dans le partage sécurisé de fichiers, a demandé à ses clients de fermer leurs serveurs pendant six heures le samedi 26 septembre afin de se prémunir contre une éventuelle cyberattaque zéro jour.

L'avertissement a été transmis aux clients par courriel, suite à des informations de renseignement provenant des autorités fédérales, selon ce que la société a déclaré à BleepingComputer.

Le message indique que les autorités ont détecté une menace imminente susceptible d'atteindre les systèmes Kiteworks, et que la fermeture temporaire est une mesure préventive.

La société a insisté sur le fait que l'avertissement est purement préventif et ne fait pas état d'une compromission confirmée de ses systèmes.

Kiteworks a précisé que toutes les vulnérabilités connues ont été corrigées dans la version 9.5.1 et recommande aux clients d'utiliser la dernière version.

L'entreprise a également souligné qu'aucune compromission n'a été détectée à ce jour.

Les clients sont invités à mettre hors ligne leurs systèmes même s'ils ne sont pas directement accessibles depuis Internet.

La recommandation s'applique à tous les fuseaux horaires, avec une fenêtre de fermeture comprise entre 4 h et 10 h du matin en Europe centrale le samedi 26 septembre.

En Nouvelle-York, la fermeture devrait se faire de 22 h 00 le vendredi 25 septembre à 4 h 00 le samedi 26 septembre.

Kiteworks a confirmé l'avertissement à BleepingComputer et a déclaré qu'elle a reçu des informations de renseignement de la part des autorités fédérales.

La société a expliqué que la fermeture est une précaution, sans qu'aucune attaque n'ait été confirmée.

Les experts en sécurité ont noté que le groupe d'extorsion Clop a une histoire de ciblage de plateformes d'entreprise dans des attaques de vol de données.

Le Département d'État américain a annoncé une récompense de 10 millions de dollars pour toute information reliant les attaques du groupe à un gouvernement étranger.

L'avertissement a été publié alors que Kiteworks développe des solutions de partage de fichiers destinées aux organisations gouvernementales, financières et aux entreprises.

L'entreprise a également organisé un sommet sur les attaques alimentées par l'intelligence artificielle, invitant des experts comme Mikko Hyppönen.

Les participants ont discuté des défis liés aux attaques rapides et des stratégies de défense adaptées.