Компания Kiteworks (ранее Accellion), разработчик решений для передачи больших файлов и конфиденциальных данных, предупредила клиентов о возможной хакерской атаке и рекомендовала временно отключить системы.
По словам директора по информационной безопасности Kiteworks Фрэнка Балониса, компания получила от правоохранительных органов данные о том, что злоумышленники могут попытаться атаковать некоторые системы клиентов уже в ближайшие выходные.
«Мы не располагаем сведениями о взломе систем Kiteworks — это предупредительная мера, а не реакция на подтверждённый инцидент», — подчеркнул Балонис.
В компании не уточнили, какое именно ведомство предупредило о угрозе и какая хакерская группировка может стоять за возможной атакой. ФБР и CISA на запросы не ответили.
Kiteworks заявила, что устранила все известные уязвимости в последней версии ПО 9.5.1 и рекомендует всем клиентам обновиться. Компания опасается эксплуатации ещё неизвестных zero-day уязвимостей.
В письме клиентам Kiteworks настоятельно рекомендовала отключить системы до выходных, чтобы защититься от потенциальных атак, поскольку не может исключить другие возможные пути несанкционированного доступа.
Точное число затронутых клиентов неизвестно, но на сайте компании указано, что среди её клиентов — тысячи организаций из сфер здравоохранения, технологий, образования, автопрома и госсектора.
Исследователь безопасности Кевин Бомонт обнаружил в сети как минимум тысячу систем Kiteworks, доступных через интернет.
Это не первый инцидент для компании: до ребрендинга из Accellion в 2021 году уязвимость в её продукте для передачи файлов позволила хакерам похитить данные сотен организаций и требовать за них выкуп.