La empresa pide una parada preventiva ante la posibilidad de un ciberataque inminente.
Kiteworks instó a sus clientes de todo el mundo a apagar sus servidores durante seis horas. Las autoridades federales le habían comunicado información creíble sobre un actor malicioso que podría intentar atacar algunos sistemas durante el fin de semana. La compañía presentó esta parada como una precaución excepcional.
El horario se adaptó a cada zona. En Europa central, la desconexión debía realizarse entre las 4:00 y las 10:00 del sábado 26 de septiembre; en Nueva York, entre las 22:00 del viernes y las 4:00 del sábado. Kiteworks recomendó apagar los equipos con antelación, incluso si no eran accesibles directamente desde internet.
La empresa aseguró que no tenía constancia de que sus sistemas hubieran sido comprometidos. El aviso no respondía a una brecha confirmada, sino que buscaba limitar el riesgo mientras Kiteworks y las fuerzas de seguridad analizaban la amenaza. La advertencia, por tanto, no demostraba que el ataque se hubiera producido.
El equipo de soporte relacionó el apagado con posibles ataques de día cero, que aprovechan vulnerabilidades todavía desconocidas o sin parche. Sin embargo, ni el aviso a los clientes ni la declaración pública confirmaron que se hubiera descubierto o explotado un fallo así. Según la compañía, la versión 9.5.1 corrige todas las vulnerabilidades conocidas.
Kiteworks desarrolla herramientas seguras para transferir archivos y comunicarse. Las emplean organismos públicos, entidades financieras y empresas. Como estas plataformas concentran documentos sensibles, resultan atractivas para grupos que roban datos y los usan para extorsionar. Se desconoce la identidad del posible atacante.
Basado en: Lawrence Abrams, BleepingComputer