Kiteworks waarschuwt klanten: servers uitschakelen vanwege cyberaanval

Het softwarebedrijf Kiteworks heeft zijn klanten opgeroepen hun systemen onmiddellijk af te sluiten. Het bedrijf ontving van wetshandhavers waarschuwingen dat hackers mogelijk een aanval gaan uitvoeren op hun platforms. Dit moet zich mogelijk nog dit weekend voltrekken.

Waarschuwing van politie

Kiteworks, gespecialiseerd in het beveiligde verzenden van grote bestanden en gevoelige gegevens via internet, bevestigt dat het klanten direct op de hoogte heeft gesteld. Volgens beveiligingshoofd Frank Balonis kwam de waarschuwing voort uit "betrouwbare dreigingsinformatie van wetshandhavers" die suggereren dat criminelen bepaalde Kiteworks-systemen willen aanvallen.

Zero-day kwetsbaarheden

In een e-mail aan klanten sprak het bedrijf zich uit over zorgen rond zero-day kwetsbaarheden - beveiligingsgaten die nog onbekend zijn bij Kiteworks zelf. Omdat deze bugs niet eerder zijn ontdekt, kan het bedrijf ze niet van tevoren repareren. Kiteworks raadt klanten aan hun servers voor het weekend uit te zetten als bescherming tegen mogelijke aanvallen.

Duizenden klanten betrokken

Het aantal getroffen klanten is onduidelijk, maar Kiteworks geeft aan duizenden organisaties in sectoren als gezondheidszorg, onderwijs, automotive en overheid als klant te hebben. Beveiligingsonderzoeker Kevin Beaumont identificeerde minstens duizend Kiteworks-systemen die online bereikbaar zijn.

Niet de eerste keer

Dit is niet de eerste cyberaanval op het bedrijf. Voor de naamswijziging van Accellion in 2021 exploiteerden criminelen een kwetsbaarheid om honderden organisaties aan te vallen en data te stelen. Daders eisten losgeld voor het niet openbaar maken van gestolen informatie.