Kiteworksは、脅威アクターが同社製品の導入環境を標的にする可能性があるとの信頼性の高い脅威インテリジェンスを連邦当局から受け取ったとして、顧客に対しシステムを一時的にオフラインにするよう促しました。
同社は、今回の措置はあくまで予防的なものであり、セキュリティ侵害が確認されたことへの対応ではないと強調しました。また、停止の推奨は9月27日に解除したと説明しています。
カリフォルニア州サンマテオに本社を置くセキュアデータ交換プロバイダーの同社は2026年9月25日にアドバイザリーを公表し、各顧客の現地時間で9時間の停止時間帯を設けるよう推奨しました。
Kiteworksのインスタンスをオンプレミス、またはAWSやMicrosoft Azure上で自己管理している組織には、指定された時間帯に環境の電源を落とすよう指示がありました。一方、同社がホスティングして顧客に提供しているシステムについては、Kiteworks自身が停止するとしています。
Kiteworksの最高情報セキュリティ責任者（CISO）であるFrank Balonis氏は、脅威アクターが一部のKiteworksシステムを標的にする可能性を示す「連邦の情報機関からの信頼できる脅威インテリジェンス」を受け取ったと述べています。
Kiteworksによると、同社は顧客に直接通知するとともに、潜在的な脅威を精査しながら当局と連携しました。同社は、自社のインフラや顧客の導入環境が侵害された兆候はないとしています。
さらに、同社が現時点で把握しているすべての脆弱性はKiteworksバージョン9.5.1で対処済みであり、引き続き顧客にこのバージョンの適用を推奨すると表明しました。
ドイツのメディアHeiseが入手した情報などを含む初期の報道は、今回の潜在的な活動をゼロデイ攻撃の可能性があるものと位置づけていました。
報道によると、Kiteworksのサポート部門はHeiseに対し、今回の停止要請は「潜在的なゼロデイ攻撃」から顧客を守る目的だったと説明したとのことです。ただし、同社は悪用された脆弱性の存在を公式に認めておらず、技術的な詳細も開示せず、CVE番号も割り当てていません。
Kiteworksは9月27日に通知を更新し、すべての顧客に対する停止の推奨を解除したと伝えました。まだ再起動していなかった組織も、システムをオンラインに戻してよいとされました。
Heiseによると、Kiteworksがホスティングするシステムは復旧し、正常に稼働しています。ただし、Advanced Formsを自社でホスティングしている顧客には、再起動や通常運用の再開に先立ち、Kiteworksのテクニカルサポートに連絡するよう指示されました。
このアドバイザリーはKiteworksのシステムが対象で、Zivver、DRACOON、totemo、ownCloud、WAMNET、Maytech、Bonfy.ai、123FormBuilderなど、同社の複数の子会社や製品は影響を受けませんでした。
今回の件は、マネージド型のファイル転送・セキュアなコンテンツ共有基盤でゼロデイの疑いが生じた場合に、運用面で大きなリスクが生じることを浮き彫りにしています。
この種のプラットフォームは、規制対象の文書、顧客記録、財務情報、政府間の通信など、機密性の高い企業データを頻繁に扱います。そのため、スパイ活動を目的とする脅威アクターや金銭目的の脅威アクターにとって魅力的な標的となっています。
Kiteworksは、かつてAccellionのセキュアなファイル転送事業と関係があった企業で、プライベートデータの交換を管理・保護するプラットフォームを提供しています。
報道によると、同社の当初の要請は対象範囲の広さという点で異例でした。インターネットから直接アクセスできない環境でもシステムの停止を推奨しており、潜在的なアクセス経路や攻撃ベクトルが定かでなかったことがうかがえます。
管理者は、Kiteworks環境をリリース9.5.1に更新し、アドバイザリーを受けて再起動したシステムが正常に動作していることを確認する必要があります。あわせて、停止期間の前後について、認証ログ、管理者アクセスログ、Webサーバーログ、監査ログに異常な活動がないかを調べてください。
Advanced Formsを自社でホスティングしている組織は、サービスを完全に復旧させる前に、Kiteworksのサポートガイダンスに従ってください。
現時点では、侵害の確認もゼロデイ脆弱性に関する技術的な公開情報もありません。しかし今回の出来事は、外部に公開されているファイル転送・コラボレーション基盤について、検証済みのインシデント対応手順を整備しておくべき理由を示しています。
1万6,000以上のSOCチームがANY.RUNを活用し、脅威調査の効率化と手作業の削減を実現しています。 チームで試してみる
翻訳元: https://cyberpress.org/kiteworks-warns-customers-to-shut-down-servers/
