Kiteworks advierte a sus clientes sobre posible ataque cibernético y recomienda apagar sus servidores
La empresa de tecnología Kiteworks ha advertido a sus clientes que apaguen temporalmente sus sistemas tras recibir información sobre una posible amenaza cibernética inminente. La compañía informó que, con el fin de prevenir posibles incidentes, notificó directamente a sus usuarios y les recomendó desactivar sus plataformas mientras colabora con autoridades y expertos en ciberseguridad para analizar la situación.
Según Balonis, portavoz de la empresa, «nosotros no tenemos conocimiento de ningún compromiso en los sistemas de Kiteworks, por lo que esta recomendación es preventiva y no responde a un ataque confirmado». Sin embargo, Kiteworks no reveló qué agencia de seguridad pública alertó a la empresa ni qué grupo de hackers podría estar detrás de la amenaza.
Las autoridades estadounidenses, incluyendo el FBI y la agencia de ciberseguridad CISA, no respondieron a las solicitudes de comentarios de TechCrunch sobre la alerta emitida por Kiteworks. La empresa no especificó tampoco cuántos clientes podrían verse afectados, aunque su sitio web indica que cuenta con miles de usuarios en sectores como salud, tecnología, educación, automotriz y gobierno.
El investigador de seguridad Kevin Beaumont destacó que se han identificado al menos mil sistemas expuestos públicamente de Kiteworks en Internet. Estas cifras reflejan la relevancia del servicio dentro de la infraestructura tecnológica de múltiples organizaciones.
Kiteworks no es nueva en el mundo de los ataques cibernéticos. Antes de cambiar su nombre a Accellion en 2021, la empresa sufrió un ataque masivo relacionado con una vulnerabilidad en su aplicación de transferencia de archivos. Un grupo de extorsión aprovechó esa falla para acceder a datos sensibles de cientos de organizaciones que utilizaban su plataforma para enviar información interna o de clientes.
Ese ataque fue parte de una campaña más amplia dirigida a productos de transferencia de archivos, con el objetivo de robar datos previamente enviados pero no eliminados de los servidores. Los atacantes luego exigieron rescate para evitar la divulgación pública de la información comprometida.
La actual alerta viene en medio de una creciente preocupación sobre la seguridad digital en entornos empresariales. Kiteworks aseguró haber corregido todas las vulnerabilidades conocidas en su última versión, la 9.5.1, y recomienda encarecidamente a sus clientes actualizar su sistema lo antes posible.
La empresa ha dejado claro que está trabajando en estrecha colaboración con instituciones gubernamentales y expertos en ciberseguridad para evaluar el riesgo y mitigar cualquier posible impacto. A pesar de la falta de detalles sobre el origen del aviso, la acción preventiva de Kiteworks demuestra su compromiso con la protección de sus clientes.
La situación subraya la importancia de mantener actualizados los sistemas y estar preparados ante posibles amenazas. Para muchos usuarios, especialmente en sectores críticos como la salud y la administración pública, la seguridad de sus plataformas es fundamental para garantizar la privacidad y la integridad de los datos.
La comunidad tecnológica sigue atenta a cualquier desarrollo relacionado con este incidente, ya que puede tener implicaciones importantes para el sector de soluciones de transferencia de datos y ciberseguridad en general.
Traducción y adaptación por Tecnología 365.
Fuente original: TechCrunch