Kiteworks dring klanten aan om systemen 9 uur uit te schakelen vanwege mogelijke cyberaanval

Kiteworks (voorheen Accellion) dringt er bij klanten op aan om hun systemen als een voorzorgsmaatregel gedurende negen uur uit te schakelen in het weekend, nadat het dreigingsinformatie ontving over een aanstaande cyberaanval.

"Kiteworks ontving geloofwaardige dreigingsinformatie van federale inlichtingendiensten die aangeven dat een dreigingsactor mogelijk enkele Kiteworks-systemen probeert te targeten," zei Frank Balonis, Chief Information Security Officer (CISO) bij Kiteworks.

"Uit een overvloed aan voorzichtigheid hebben we klanten direct op de hoogte gesteld en een voorzorgsmaatregel voor een shutdown aanbevolen terwijl we samen met federale inlichtingendiensten aan de zaak werken."

Het bedrijf benadrukte dat er geen bewijs is gevonden dat de systemen van klanten zijn gecompromitteerd, en dat de aanbeveling preventief is in plaats van een reactie op een bevestigde hack. Deze ontwikkeling werd voor het eerst gerapporteerd door de Duitse nieuwsuitgave Heise.

Kiteworks heeft niet bekendgemaakt welke wetshandhavingsinstantie het bedrijf heeft gewaarschuwd, of wie erachter zou kunnen zitten. Het Amerikaanse softwarebedrijf meldde dat alle bekende kwetsbaarheden zijn verholpen in de laatste softwareversie, 9.5.1, en raadde klanten aan de patches toe te passen voor optimale bescherming.

Kiteworks onthulde ook dat het een e-mail heeft gestuurd naar alle klanten met details over de specifieke uren en het aanbevolen negen-uur durende tijdsbestek.

Op 27 september is de shutdown-aanbeveling opgeheven voor alle klanten, aldus Kiteworks in een update.