Kiteworks esorta i clienti a chiudere i sistemi per 9 ore per possibile attacco informatico

Kiteworks, precedentemente nota come Accellion, esorta i clienti a chiudere i loro sistemi come misura precauzionale per nove ore durante il fine settimana dopo aver ricevuto informazioni di minaccia riguardanti un imminente attacco informatico.

"Kiteworks ha ricevuto informazioni di minaccia credibili dalle autorità federali di intelligence che indicano che un attore della minaccia potrebbe tentare di colpire alcuni sistemi di Kiteworks," ha dichiarato Frank Balonis, Chief Information Security Officer (CISO) di Kiteworks.

"Per eccesso di cautela, abbiamo notificato direttamente i clienti e raccomandato una finestra di spegnimento precauzionale mentre continuiamo a lavorare sulla questione con le autorità federali di intelligence."

L'azienda ha affermato di non aver trovato alcuna prova che i sistemi dei suoi clienti siano stati compromessi, sottolineando che l'avviso è preventivo piuttosto che una risposta a un attacco confermato. Questo sviluppo è stato riportato per la prima volta dalla pubblicazione tedesca Heise.

Kiteworks non ha rivelato quale agenzia di forze dell'ordine abbia avvisato l'azienda, né chi possa essere dietro la minaccia. L'azienda americana ha dichiarato che tutte le vulnerabilità conosciute sono state affrontate nell'ultima versione del software, 9.5.1, raccomandando ai clienti di applicare le patch per una protezione ottimale.

Kiteworks ha anche rivelato di aver inviato un'email a tutti i clienti specificando le ore specifiche e il periodo di nove ore raccomandato. Il 27 settembre, la raccomandazione di spegnimento è stata revocata per tutti i clienti, consentendo il riavvio dei sistemi di Kiteworks.