هشدار امنیتی کیت‌ورکس؛ مشتریان سرورهای خود را خاموش کنند

شرکت کیت‌ورکس (Kiteworks) که در زمینه ابزارهای انتقال فایل‌های حجیم و داده‌های حساس فعالیت می‌کند، در اقدامی پیشگیرانه از تمامی مشتریان خود خواسته است تا سرورهایشان را به‌طور موقت خاموش کنند. این تصمیم پس از آن اتخاذ شد که این شرکت اطلاعاتی مبنی بر احتمال وقوع یک حمله سایبری قریب‌الوقوع دریافت کرد. اگرچه کیت‌ورکس تأکید کرده که هنوز هیچ شواهدی از نفوذ به سیستم‌هایش مشاهده نشده، اما به دلیل حساسیت موضوع و دریافت هشدارهای معتبر از سوی نهادهای امنیتی، ترجیح داده است تا با اتخاذ این رویکرد سخت‌گیرانه، از بروز هرگونه حادثه احتمالی جلوگیری کند.

نگرانی اصلی این شرکت به بهره‌برداری احتمالی هکرها از آسیب‌پذیری‌های «روز صفر» بازمی‌گردد؛ حفره‌های امنیتی ناشناخته‌ای که هنوز وصله‌ای برای آن‌ها ارائه نشده و می‌توانند راه را برای دسترسی غیرمجاز به داده‌های سازمان‌ها هموار کنند. با توجه به اینکه کیت‌ورکس خدمات خود را به طیف گسترده‌ای از نهادهای دولتی، مراکز درمانی و شرکت‌های بزرگ فناوری ارائه می‌دهد، این هشدار می‌تواند باعث اختلال در فعالیت‌های روزمره بسیاری از این سازمان‌ها شود. در همین راستا، برخی از مشتریان بخش سلامت گزارش داده‌اند که خاموش کردن سرورها منجر به بروز وقفه در ارتباطات پزشکی و دسترسی به اطلاعات بیماران شده است.

این وضعیت یادآور چالش‌های امنیتی گذشته این شرکت است؛ زمانی که با نام تجاری «اکسلیون» (Accellion) فعالیت می‌کرد و هدف حملات گسترده‌ای قرار گرفت که منجر به سرقت داده‌های بسیاری از سازمان‌ها و اخاذی از آن‌ها شد. اگرچه کیت‌ورکس اعلام کرده که تمامی حفره‌های امنیتی شناخته‌شده در آخرین نسخه نرم‌افزاری‌اش برطرف شده‌اند، اما این هشدار جدید نشان می‌دهد که تهدیدات سایبری علیه زیرساخت‌های انتقال داده همچنان در سطحی بسیار جدی قرار دارند. سکوت نهادهای رسمی مانند اف‌بی‌آی و سازمان امنیت سایبری آمریکا در قبال این موضوع، بر ابعاد مبهم و حساسیت بالای این تهدید امنیتی افزوده است.

منبع: TechCrunch — مطلب اصلی را اینجا بخوانید