شرکت Kiteworks، ارائه‌دهنده ابزارهای انتقال امن فایل و اشتراک‌گذاری داده، به مشتریان خود اعلام کرد که می‌توانند فعالیت‌های عملیاتی خود را به حالت عادی بازگردانند. این تصمیم پس از یک توقف پیشگیرانه در تعطیلات آخر هفته اتخاذ شد که دلیل آن دریافت «اطلاعات تهدید معتبر» (Credible Threat Intelligence) از سوی مقامات فدرال بود.
جزئیات توقف عملیاتی و اقدامات پیشگیرانه
هفته گذشته، این شرکت به مشتریان توصیه کرد تا سیستم‌های عملیاتی (Production Systems) خود را پیش از وقوع یک حمله احتمالی و قریب‌الوقوع، به‌صورت آفلاین درآورند. Kiteworks همچنین محیط‌هایی که به نمایندگی از مشتریان میزبانی می‌کرد را متوقف کرد. تا روز یکشنبه، پایش‌های مستمر نشان داد که هیچ فعالیت غیرعادی در شبکه رخ نداده است.
فرانک بالونیس، مدیر ارشد امنیت اطلاعات (CISO) این شرکت، در بیانیه‌ای اظهار داشت: «توصیه به مشتریان برای آفلاین کردن سیستم‌های عملیاتی، تصمیمی نیست که هر سازنده‌ای به‌سادگی بگیرد، اما وقتی انتخاب بین قطعیت و راحتی باشد، ما حاضر نیستیم روی داده‌های مشتریان قمار کنیم.»
کشف آسیب‌پذیری بحرانی در Advanced Forms
در طول این بازه زمانی، Kiteworks یک آسیب‌پذیری بحرانی ناشناخته را در ابزار Advanced Forms (ابزاری برای جمع‌آوری امن داده‌ها) کشف کرد. طبق اعلام شرکت، این ابزار توسط کمتر از ۱٪ از مشتریان (حدود ۵۰ سازمان) استفاده می‌شود. سایر محصولات شرکت از جمله سیستم‌های همکاری فایل، انتقال فایل و رمزنگاری ایمیل، تحت تأثیر این مشکل قرار نگرفته‌اند.
مدیریت بحران و به‌روزرسانی
- شرکت Kiteworks در بازه زمانی توقف سیستم‌ها، یک اصلاحیه (Fix) توسعه داده و مستقر کرد.
- تا این لحظه هیچ نشانه‌ای مبنی بر اکسپلویت (Exploit) شدن این آسیب‌پذیری در محیط واقعی مشاهده نشده است.
- تمامی آسیب‌پذیری‌های شناسایی شده در نسخه 9.5.1 برطرف شده‌اند و شرکت اکیداً توصیه می‌کند مشتریان به این نسخه به‌روزرسانی کنند.
جاناتان یارون، مدیرعامل شرکت، تأکید کرد که رویکرد پیش‌دستانه (Proactive) در مواجهه با تهدیدات، اولویت اصلی آن‌هاست تا از وقوع حوادث جلوگیری شود، به‌جای آنکه منتظر اثبات حمله و سپس واکنش نشان دهند.
