غول فناوری کیت‌ورکس از مشتریان خود خواسته است تا سیستم‌های خود را خاموش کنند، پس از اینکه اطلاعاتی مبنی بر احتمال هدف قرار گرفتن آنها توسط هکرها دریافت کرد.
کیت‌ورکس (قبلاً اکسلیون)، که ابزارهایی برای انتقال فایل‌های بزرگ و داده‌های حساس از طریق اینترنت تولید می‌کند، تأیید کرد که به TechCrunch اطلاع داده است که این شرکت به مشتریان خود در مورد تهدیدی بالقوه هشدار داده‌است. این خبر اولین بار به‌صورت اختصاصی توسط نشریه آلمانی هیز گزارش شد، که به ایمیلی اشاره کرد که کیت‌ورکس به مشتریان خود ارسال کرده و از یک حمله «قریب‌الوقوع» خبر داده که ممکن است به زودی در این آخر هفته رخ دهد.
هنگامی که روز جمعه از طریق ایمیل با او تماس گرفته شد، فرانک بالونیس، رئیس امنیت اطلاعات کیت‌ورکس، به TechCrunch گفت که این شرکت «اطلاعات تهدید معتبری از مقامات قانونی دریافت کرده است که نشان می‌دهد یک عامل تهدید ممکن است بخواهد برخی از سیستم‌های کیت‌ورکس را برای مشتریان هدف قرار دهد.»
بالمونیس افزود: «از آنجا که احتیاط بهترین راه است، مستقیماً به مشتریان اطلاع دادیم و توصیه کردیم که در حالی که ما و شرکای خود در مقامات قانونی در حال بررسی موضوع هستیم، یک پنجره خاموشی احتیاطی داشته باشند. ما از هیچ گونه نفوذ به سیستم‌های کیت‌ورکس آگاه نیستیم و این advisrory پیشگیرانه است و نه پاسخی به یک نقض تأیید شده.»
کیت‌ورکس مشخص نکرد که کدام نهاد قانونی شرکت را مطلع کرده یا کدام گروه هکری ممکن است پشت این تهدید باشد. اف‌بی‌آی و سازمان امنیت سایبری ایالات متحده (CISA) به درخواست‌های TechCrunch برای اظهارنظر در مورد هشدار کیت‌ورکس به مشتریان پاسخ ندادند.
بالمونیس گفت که این شرکت تمام نقاط ضعف شناخته شده در آخرین نسخه نرم‌افزاری خود، ۹.۵.۱ را برطرف کرده‌است و به همه مشتریان توصیه می‌کند که از این نسخه استفاده کنند.
بر اساس یک کپی از ایمیلی که روز جمعه به مشتریان ارسال شد و با TechCrunch به اشتراک گذاشته شد، این شرکت ابراز نگرانی کرد که ممکن است نقاط ضعفی که اکنون برای کیت‌ورکس ناشناخته‌اند، مورد سوءاستفاده قرار گیرند. این اشکالات به عنوان ضعف‌های صفر روز شناخته می‌شوند زیرا به فروشنده — که در این مورد کیت‌ورکس است — هیچ زمانی برای رفع این اشکالات قبل از سوءاستفاده از آنها نمی‌دهند.
در این ایمیل، کیت‌ورکس از مشتریان خواسته است که سیستم‌های خود را قبل از آخر هفته، اگر زودتر ممکن است، خاموش کنند تا از «هرگونه حمله صفر روز بالقوه محافظت کنند»، زیرا شرکت نمی‌تواند تأیید کند که آیا راه‌های دیگری برای دسترسی نامناسب وجود دارد یا نه.
در حال حاضر مشخص نیست که دقیقاً چند مشتری ممکن است تحت تأثیر قرار بگیرند، اما کیت‌ورکس بر روی وب‌سایت خود اشاره می‌کند که آنها هزاران مشتری در حوزه‌های بهداشت و درمان، فناوری، آموزش، خودرو، و دولت و غیره دارند. محقق امنیت، کوین بومونت، به فهرستی از حداقل هزار سیستم کیت‌ورکس که در اینترنت قرار دارند اشاره کرد.
کیت‌ورکس در مواجهه با حملات سایبری بی‌خبر نیست. قبل از تغییر برند خود از اکسلیون در اواخر سال ۲۰۲۱، یک آسیب‌پذیری در نرم‌افزار انتقال فایل آن به گروهی از اخاذان اجازه داد که به طور دسته‌جمعی هک کرده و داده‌ها را از صدها سازمان که به این محصول برای ارسال داده‌های مشتری یا داده‌های داخلی خود از طریق اینترنت متکی بودند، سرقت کند.
این هک دسته‌جمعی بخشی از یک کمپین هکری وسیع‌تر است که هدف آن محصولات انتقال فایل بوده و هدف آن سرقت نسخه‌های داده‌ای است که قبلاً از طریق اینترنت ارسال شده و اما از سرورهای آسیب‌دیده حذف نشده بودند. هکرها سپس داده‌ها را به گروگان گرفته و تهدید به انتشار اطلاعات مشتریان کردند اگر سازمان‌های قربانی راضی به پرداخت وجه نشوند.
آیا اطلاعات بیشتری درباره تهدیدی که مشتریان کیت‌ورکس را تهدید می‌کند، دارید؟ آیا شما یک مشتری آسیب‌دیده کیت‌ورکس هستید؟ ما دوست داریم از شما بشنویم. می‌توانید به صورت امن با این خبرنگار از طریق سیگنال به شماره zackwhittaker.1337 تماس بگیرید، یا به او از طریق ایمیل به آدرس zack.whittaker@techcrunch.com برسید.
