Kiteworks, siber saldırı tehdidi nedeniyle müşterilerini uyardı

Teknoloji şirketi Kiteworks, müşterilerine siber saldırı tehdidi nedeniyle sistemlerini kapatmalarını önerdi. Şirket, bu uyarıyı, bazı sistemlerinin hedef alınabileceği bilgisi aldıktan sonra yaptı. Kiteworks, büyük dosyaların ve hassas verilerin internet üzerinden transferi için araçlar geliştiren bir firma olarak dikkat çekiyor.

Kiteworks'un Uyarısı ve Tehditin Kaynağı

Kiteworks, potansiyel bir tehdidi müşterilerine bildirdiğini doğruladı. Alman yayın organı Heise'nin haberine göre, şirket, müşterilerine gönderdiği bir e-postada “yakın zamanda” gerçekleşebilecek bir saldırı konusunda uyarıda bulundu. Kiteworks’un Bilgi Güvenliği Sorumlusu Frank Balonis, e-posta aracılığıyla yaptığı açıklamada, yasal otoritelerden alınan güvenilir tehdit bilgileri doğrultusunda bazı sistemlerin hedef alınabileceğini bildirdi.

Bu durum, Kiteworks'un geçmişte yaşadığı siber saldırılarla da ilgili. Şirket, 2021 sonunda Accellion adıyla yeniden markalaşmadan önce, dosya transfer uygulamasındaki bir güvenlik açığı nedeniyle birçok kuruluşun verilerini çalmış olan bir çeteye maruz kalmıştı.

Önleyici Tedbirler ve Yazılım Güncellemeleri

Kiteworks, müşterilerine sistemlerini bu hafta sonundan önce kapatmalarını önerdi. Bu önerinin, mevcut güvenlik açıklarından kaynaklanabilecek potansiyel saldırılara karşı bir önlem olduğu belirtildi. Şirket, son yazılım güncellemesi olan 9.5.1 sürümünde bilinen tüm güvenlik açıklarını giderdiğini ve bu sürümü tüm müşterilerin kullanmasını tavsiye etti.

Kiteworks, bilinmeyen güvenlik açıklarının kötüye kullanılmasından endişe duyduğunu ifade etti. Bu tür açıklar “zero-day” olarak adlandırılmakta ve saldırganlar tarafından kullanılmadan önce düzeltilme fırsatı vermemektedir.

Müşteri Sayısı ve Etkilenme Durumu

Kiteworks'un müşteri portföyü sağlık, teknoloji, eğitim, otomotiv ve kamu gibi birçok sektörü kapsamaktadır. Şirketin web sitesinde, binlerce müşterisi olduğu belirtiliyor. Güvenlik araştırmacısı Kevin Beaumont, günümüzde en az bin internet erişimli Kiteworks sisteminin bulunduğunu belirtti.

Sonuç olarak, Kiteworks, kullanıcılarının güvenliğini sağlamak adına önemli bir adım atarak, sistemlerin kapatılmasını önerdi. Bu tür önlemler, siber saldırılara karşı savunma mekanizmalarını güçlendirmek adına kritik bir öneme sahiptir. Kullanıcıların bu durumu dikkate alarak gerekli tedbirleri alması gerekmektedir.