Kiteworks warnt mehr als 1.000 Organisationen vor vorsorglicher Server-Abschaltung

Dieser Artikel wurde bereits 46x gelesen...

Der Secure-Content- und Managed-File-Transfer-Anbieter Kiteworks hat nach eigenen Angaben mehr als 1.000 Organisationen weltweit aufgefordert, ihre selbstverwalteten Server vorsorglich abzuschalten. Auslöser seien glaubwürdige Hinweise von Strafverfolgungsbehörden auf einen möglichen Cyberangriff. Nach Angaben des Unternehmens gibt es derzeit jedoch keine bestätigte Kompromittierung und keinen öffentlich dokumentierten Zero-Day-Exploit mit CVE-Kennung.

Betroffen waren laut Bericht vor allem selbstverwaltete Instanzen in Rechenzentren oder Cloud-Umgebungen wie AWS und Azure. Bei von Kiteworks selbst gehosteten Umgebungen übernahm der Anbieter die Abschaltung zentral. Für Kunden in Mitteleuropa war das Wartungs- beziehungsweise Abschaltfenster am 26. September 2026 zwischen 4:00 und 10:00 Uhr Ortszeit vorgesehen.

Kiteworks betont, dass die Maßnahme präventiv erfolgte. Nach Aussage des CISO Frank Balonis liegen bislang keine Hinweise auf eine erfolgreiche Kompromittierung von Kunden- oder Herstellersystemen vor. Zugleich verwies das Unternehmen darauf, dass alle derzeit bekannten Schwachstellen im Release 9.5.1 behoben seien. Kunden sollen daher schnellstmöglich auf diese Version wechseln, sobald der sichere Betrieb wieder freigegeben ist.

Unklar bleibt bislang, welche konkrete Behörde die Warnung ausgelöst hat, welche technische Schwachstelle im Raum steht und ob bereits aktive Ausnutzungsversuche beobachtet wurden. Auch BSI, BKA, FBI und CISA haben dem Bericht zufolge bislang keine öffentlichen Details veröffentlicht.

Branchenbeobachter verweisen zudem auf die Vorgeschichte des Unternehmens: Vor dem Rebranding zu Kiteworks firmierte der Anbieter als Accellion. Dessen Altprodukt FTA war Ende 2020 Ziel schwerwiegender Angriffe, die der Gruppe Clop zugeschrieben wurden. Eine Verbindung zum aktuellen Fall ist zwar nicht bestätigt, erhöht aber nachvollziehbar die Sensibilität bei Kunden und Sicherheitsforschern.

Quellen:
Borncity: Kiteworks: Mehr als 1.000 Organisationen sollen Server abschalten
Kiteworks