Teknoloji şirketi Kiteworks, müşterilerini siber saldırı tehdidiyle karşı karşıya kalabilecekleri yönünde bilgilendirdi ve sistemlerini kapatmaları çağrısında bulundu.
Acil siber saldırı riski
Büyük dosyaların ve hassas verilerin internet üzerinden güvenli bir şekilde aktarılmasını sağlayan araçlar üreten Kiteworks, potansiyel bir tehdit hakkında müşterilerini uyardığını doğruladı. Alman yayını Heise'nin özel haberine göre, Kiteworks'in müşterilerine gönderdiği bir e-postada, bu hafta sonu itibarıyla gerçekleşebilecek “yaklaşan” bir saldırıdan bahsediliyor. Kiteworks Bilgi Güvenliği Direktörü Frank Balonis, “Güvenilir istihbarat aldık. Bir tehdit aktörünün bazı Kiteworks sistemlerini hedef alma girişimi olabilir” dedi. Balonis, “İhtiyatlı davranarak, müşterilerimizi doğrudan bilgilendirdik ve konuyu araştırırken önleyici bir kapatma penceresi önerdik. Kiteworks sistemlerinde herhangi bir ihlal olduğundan haberdar değiliz ve bu uyarı, doğrulanmış bir ihlale yanıt değil, önleyicidir” diye ekledi. Şirket, herhangi bir güvenlik açığının söz konusu olmadığını ve en son yazılım sürümü 9.5.1'in tüm bilinen zafiyetleri giderdiğini belirtti. Ancak, Kiteworks'in müşterilere gönderdiği e-postada, şirketin henüz bilmediği sıfır gün açıkları olarak adlandırılan ve saldırganlara düzeltme şansı vermeyen kusurların istismar edilmesinden endişe duyulduğu ifade ediliyor. Kiteworks, bu tür saldırılara karşı korunmak için müşterilerinden sistemlerini hafta sonu başlamadan kapatmalarını istedi. Şirketin sağlık, teknoloji, eğitim, otomotiv ve kamu sektörleri dahil olmak üzere binlerce müşterisi bulunuyor.
