En una medida altamente inusual que ha puesto en alerta a organizaciones gubernamentales y financieras de todo el mundo, Kiteworks, proveedor líder de soluciones de transferencia segura de archivos, ha instado a sus clientes a apagar sus servidores de forma temporal. Esta recomendación responde a informes de inteligencia que advierten sobre un ciberataque potencialmente inminente dirigido a sus sistemas.
Una medida preventiva sin precedentes
La alerta se originó tras la recepción de información proporcionada por autoridades federales y agencias de aplicación de la ley. Según el CISO de Kiteworks, Frank Balonis, la compañía recibió inteligencia de amenazas creíble que indicaba que un actor malicioso podría intentar atacar los sistemas de sus clientes durante el fin de semana.
La recomendación consistió en una ventana de apagado de seis horas, aplicada de forma escalonada según las zonas horarias. Aunque Kiteworks ha enfatizado que no se trata de una respuesta a una brecha confirmada, sino de una medida de precaución extrema, el soporte técnico de la empresa ha sugerido que el objetivo es proteger a los usuarios contra posibles ataques de día cero (Zero-Day).
¿Por qué el riesgo es tan elevado?
Las plataformas de transferencia de archivos (MFT, por sus siglas en inglés) son objetivos de alto valor para los ciberdelincuentes. Al centralizar el intercambio de documentos altamente sensibles, una sola vulnerabilidad puede exponer datos críticos de miles de organizaciones. Históricamente, grupos de extorsión como Clop han explotado vulnerabilidades en plataformas similares (como MOVEit o Accellion) para llevar a cabo ataques masivos de robo de datos.
Recomendaciones para las empresas
Desde la perspectiva de la gestión de riesgos y la ciberseguridad corporativa, este incidente subraya la importancia de la agilidad en la respuesta a incidentes. Kiteworks recomienda a sus usuarios:
- Actualizar de inmediato: Asegurarse de estar ejecutando la versión 9.5.1, que corrige todas las vulnerabilidades conocidas hasta la fecha.
- Seguir protocolos de comunicación: Mantener canales abiertos con los proveedores de software crítico para actuar rápidamente ante alertas de inteligencia.
- Revisar la exposición: Incluso los sistemas que no son directamente accesibles desde Internet deben ser monitorizados y, si es necesario, aislados siguiendo las directrices del fabricante.
Este suceso nos recuerda que la ciberseguridad no es un estado estático, sino un proceso continuo de vigilancia. La transparencia de Kiteworks al colaborar con las autoridades y alertar proactivamente a sus clientes es un ejemplo de gestión de crisis que prioriza la integridad de los datos sobre la disponibilidad operativa inmediata.
Fuentes
- Bleeping Computer — Kiteworks urges 6-hour server shutdown over potential zero-day attacks
https://www.bleepingcomputer.com/news/security/kiteworks-urges-6-hour-server-shutdown-over-potential-zero-day-attacks/