کیتورکز، شرکتی که پیش از تغییر نام به Accellion شناخته می‌شد، با انتشار هشداری جدی به مشتریان خود، خواستار خاموش‌سازی فوری سیستم‌های آن‌ها شد. این اقدام ناشی از اطلاعاتی است که مأموران این شرکت دریافت کرده‌اند مبنی بر اینکه هکرهایی قصد دارند به زودی به سامانه‌های امنیتی کیتورکز آسیب بزنند.
هشدار مأموریت امنیت سایبری: خطر حمله صفر روز
طبق گزارش‌های اولیه نشریه آلمانی Heise، کیتورکز در ایمیلی به مشتریان از یک «تهدید فوری» خبر داد که ممکن است حتی همین هفته‌مزدی وقوع داشته باشد. فرانک بالونیس، مدیر ارشد امنیت اطلاعات (CISO) کیتورکز، تأیید کرد که شرکت بر اساس اطلاعات قابل اعتمادی که از سوی نهادهای قانون‌مدار دریافت شده، احتمال وجود بازیکن تهدیدی (Threat Actor) را جدی گرفته است.
نکته کلیدی این هشدار، اشاره به «شکاف‌های صفر روز» (Zero-day flaws) است. این ترمزها به باگ‌های امنیتی گفته می‌شود که قبل از شناسایی و رفع آن‌ها توسط سازنده، توسط مهاجمان مورد استفاده قرار می‌گیرند. کیتورکز اعلام کرده است که نمی‌تواند راه‌های دسترسی نامعتبر دیگری را با قطعیت رد کند، بنابراین توصیه کرده است تا مشتریان برای محافظت از داده‌های خود، سیستم‌ها را خاموش نگه دارند.
آیا نشتی داده‌ای رخ داده است؟
- پیشگیرانه، نه واکنشی: کیتورکز تأکید کرد که در حال حاضر آگاهی از هیچگونه نفوذ یا نشتی داده‌ای ندارد و این توصیه صرفاً یک اقدام احتیاطی است.
- پچ امنیتی ۹.۵.۱: شرکت اطمینان داده است که تمام آسیب‌پذیری‌های شناخته‌شده در آخرین نسخه نرم‌افزار (۹.۵.۱) رفع شده است و استفاده از این نسخه توصیه می‌شود.
- سکوت نهادهای امنیتی: نه FBI و نه CISA تاکنون کامنت رسمی‌ای درباره جزئیات این هشدار یا گروه هکر خاص را ثبت کرده‌اند.
پیامدهای عملیاتی برای مشتریان
کیتورکز مشتریان گسترده‌ای در صنایع حساسی مانند بهداشت، فناوری، آموزش، خودرو و دولت دارد. حداقل چند هزار سیستم کیتورکز به صورت اینترنتی قابل مشاهده هستند، هرچند تعداد دقیق مشتریان تحت تأثیر نامشخص است. گزارش‌های میدانی نشان می‌دهد که برخی سازمان‌های بهداشتی پس از دریافت هشدار، سرورها را بلافاصله در مدار کرده‌اند. این اقدام اگرچه از یک حمله احتمالی جلوگیری می‌کند، اما باعث اختلالاتی در ارتباط پزشکان با بیماران و تأخیر در خدمات درمانی شده است.
آیا کیتورکز اولین قربانی این نوع حملات است؟
تاریخچه امنیتی این شرکت (در گذشته Accellion) نشان‌دهنده حساسیت بالای آن به حملات سایبری است. پیش از تغییر برند، یک آسیب‌پذیری در اپلیکیشن انتقال فایل این شرکت مورد سوءاستفاده یک گروه گروگان‌گیری قرار گرفت. مهاجمان با نفوذ به سرورهای صدها سازمان، داده‌های قدیمی‌ای را که از طریق اینترنت ارسال شده بودند ولی حذف نشده بودند، بدست آوردند. این داده‌ها به عنوان ارکان گروگان‌گیری استفاده شد تا سازمان‌ها را مجبور به پرداخت فادیه (Ransom) کند.
با توجه به سابقه مشابه حملات به پلتفرم‌های انتقال فایل، توصیه به «خاموش کردن کامل» سرورها توسط کیتورکز، نشان‌دهنده شدت و فوریت تهدید جاری است. سازمان‌های دارای این سرویس باید آماده باشند که در صورتی که حمله واقعاً رخ دهد، بکاپ‌های امن از اطلاعات خود داشته باشند و پروتکل‌های بازیابی را فعال کنند.
نظر، سوال یا تجربه خود را درباره این مطلب با سایر کاربران اوکالا به اشتراک بگذارید.