Kiteworks ordena apagar servidores seis horas ante un posible ataque de día cero inminente

Kiteworks, la compañía de software de intercambio seguro de archivos, ha pedido a sus clientes en todo el mundo que apaguen temporalmente sus servidores durante una ventana de seis horas el sábado, tras recibir inteligencia de amenazas que advertía de un posible ciberataque inminente. Según la publicación tecnológica alemana Heise, el CISO de la compañía, Frank Balonis, envió un correo a los clientes advirtiendo de que Kiteworks había recibido "inteligencia de amenazas creíble de las fuerzas de seguridad que indica que un ataque a los sistemas de Kiteworks podría ser inminente este fin de semana", y recomendaba encarecidamente apagar el sistema durante seis horas.

La ventana de apagado se aplicó a clientes de múltiples zonas horarias, desde la hora estándar del este de Australia (AEST) hasta la hora del Pacífico (PDT). En Europa Central, se pidió a los clientes apagar sus sistemas Kiteworks entre las 4:00 y las 10:00 de la mañana del sábado 26 de septiembre; en Nueva York, la ventana equivalente iba de las 22:00 del viernes a las 4:00 de la madrugada del sábado. La compañía recomendó además apagar los servidores antes del inicio de esa ventana y hacerlo incluso en el caso de sistemas que no fueran directamente accesibles desde internet.

Kiteworks confirmó el aviso a BleepingComputer, señalando que había recibido inteligencia de autoridades federales indicando que un actor de amenazas podría intentar atacar algunos sistemas de clientes. La empresa subrayó que se trata de una medida preventiva y no de una respuesta a una brecha confirmada: "No tenemos constancia de ningún compromiso de los sistemas de Kiteworks, y este aviso es preventivo y no una respuesta a una violación confirmada", declaró la compañía, añadiendo que todas las vulnerabilidades conocidas están corregidas en su versión actual, la 9.5.1, y que recomienda a los clientes ejecutar siempre la última versión.

Sin embargo, hay cierta discrepancia en las explicaciones dadas. Heise informó de que, al contactar con el soporte de Kiteworks para verificar el aviso, la propia compañía indicó que la razón de pedir el apagado de los servidores era "proteger frente a posibles ataques de día cero". Ni la declaración oficial a BleepingComputer ni la notificación a clientes citada por Heise confirman explícitamente que se haya descubierto o explotado una vulnerabilidad de día cero; Kiteworks insiste en que todas las vulnerabilidades conocidas están ya parcheadas y describe la medida como puramente precautoria, basada en inteligencia recibida de las autoridades.

Kiteworks desarrolla productos de transferencia segura de archivos y comunicaciones utilizados por organismos gubernamentales, instituciones financieras y empresas. Este tipo de plataformas, al almacenar habitualmente documentos sensibles, constituyen un objetivo valioso para ciberdelincuentes que realizan ataques de robo de datos con fines de extorsión. Aunque no se sabe qué actor de amenazas estaría vinculado a este posible ataque, el artículo recuerda que el grupo de extorsión Clop tiene un largo historial de ataques a plataformas empresariales de este tipo, incluyendo los casos de Accellion FTA, GoAnywhere MFT, SolarWinds Serv-U FTP, Cleo y MOVEit Transfer. Cabe destacar que el Departamento de Estado de EE.UU. ofrece actualmente una recompensa de 10 millones de dólares por cualquier información que vincule los ataques de este grupo cibercriminal con un gobierno extranjero.

En conjunto, el episodio ilustra una tendencia que se ha vuelto habitual en el sector de la ciberseguridad empresarial: proveedores de software crítico que, ante indicios de amenaza aún no confirmados públicamente, optan por medidas drásticas y muy visibles —como pedir el apagado coordinado de servidores en todo el mundo— antes que esperar a una confirmación completa. Para los clientes de Kiteworks, la recomendación implica una interrupción operativa breve pero global, justificada por la sensibilidad de los datos que estas plataformas suelen manejar y por el patrón histórico de ataques a gran escala contra software de transferencia de archivos empresarial.