La empresa pide una parada preventiva ante la posibilidad de un ciberataque inminente.
Kiteworks pidió a sus clientes de todo el mundo que detuvieran sus servidores durante seis horas. La decisión llegó después de que las autoridades federales le facilitaran información creíble sobre un ataque potencialmente inminente. Con esta medida, la compañía pretendía reducir la exposición de determinados sistemas durante el fin de semana.
La ventana se ajustó a cada huso horario. En Europa central abarcaba de las 4:00 a las 10:00 del sábado 26 de septiembre; en Nueva York, de las 22:00 del viernes a las 4:00 del sábado. La empresa aconsejó adelantarse al inicio de ese periodo y desconectar incluso los equipos sin acceso directo desde internet.
Kiteworks subrayó que no tenía constancia de ninguna intrusión y que cooperaba con las fuerzas de seguridad. El cierre no obedecía a una brecha comprobada, sino a un criterio de máxima cautela mientras se investigaba la amenaza. Por ello, la alerta preventiva no equivalía a la confirmación de un incidente.
El servicio de soporte vinculó la medida a posibles ataques de día cero, capaces de aprovechar vulnerabilidades desconocidas o sin parche. No obstante, las comunicaciones de la compañía no confirmaron que se hubiera identificado ni explotado un fallo de esa clase. Kiteworks añadió que la versión 9.5.1 solventa todas las vulnerabilidades conocidas.
La compañía desarrolla soluciones seguras para transferir archivos y comunicarse. Sus clientes incluyen administraciones, entidades financieras y empresas que confían a estas plataformas documentación sensible. Eso las convierte en objetivos lucrativos para grupos dedicados al robo y la extorsión con datos. Se desconoce quién estaría detrás de esta amenaza concreta.
Basado en: Lawrence Abrams, BleepingComputer