Kiteworks, dříve známý jako Accellion, vyzval zákazníky, aby dočasně vypnuli systémy pro přenos souborů, které sami spravují. Podle firmy dostala od federálních úřadů důvěryhodné informace, že se útočník může pokusit zaměřit na některé systémy Kiteworks. Šlo o preventivní opatření, nikoli o oznámení úspěšného útoku: firma uvedla, že nemá žádné indicie o napadení vlastních ani zákaznických systémů.
4
26
Šest, nebo devět hodin?
Zprávy vycházející ze zákaznického e-mailu popisovaly šestihodinovou odstávku kolem 26. září 2026; zákazníkům bylo podle nich doporučeno vypnout systémy pokud možno dříve. Ve veřejném doporučení ale Kiteworks uváděl devítihodinové preventivní okno podle místního časového pásma zákazníka. Nejde tedy o dvě zaměnitelná časová doporučení — rozhodující byly pokyny určené pro konkrétní nasazení.
4
7
26
Co bylo o hrozbě skutečně známo?
Varování říkalo, že útočník se může pokusit některé systémy napadnout. Objevily se úvahy o dosud neznámé, takzvané zero-day zranitelnosti, veřejné informace však nepotvrzovaly, že byla taková chyba zneužita. V době zveřejnění zpráv nebylo k dispozici označení CVE ani technický popis možného způsobu zneužití. Veřejně nebyl označen ani útočník.
2
17
26
Koho se doporučení týkalo?
Vypnutí se týkalo zákazníků, kteří si Kiteworks provozují sami — na vlastních serverech nebo ve vlastním cloudovém prostředí. Instance hostované a spravované přímo společností Kiteworks měla řešit firma. Podle zpráv o pokynech se doporučení nevztahovalo na produkty DRACOON, ownCloud a totemo.
18
20
Kiteworks zároveň uvedl, že verze 9.5.1 řeší všechny známé zranitelnosti. To ovšem neznamená, že firma potvrdila konkrétní zero-day chybu nebo že verzi 9.5.1 označila za opravu takové chyby.
16
26
Proč se připomíná Accellion?
Produkt Accellion pro přenos souborů byl v letech 2020–2021 zneužit při kampani skupiny Clop zaměřené na krádeže dat a vydírání. Tato zkušenost pomáhá vysvětlit závažnost preventivního varování u systému pro přenos souborů. Není však důkazem, že Clop souvisí s hrozbou ze září 2026 — ani že se tehdy avizovaný útok uskutečnil.
2
26