Peringatan Kiteworks: Server Dimatikan, Serangan Belum Terbukti

Permintaan untuk mematikan server layanan transfer berkas tentu terdengar mendesak. Namun, dalam kasus Kiteworks—perusahaan yang sebelumnya bernama Accellion—langkah itu bersifat pencegahan, bukan pengumuman bahwa peretasan telah terjadi. Kiteworks menyatakan telah menerima intelijen yang dinilai kredibel dari otoritas intelijen federal bahwa pelaku ancaman mungkin menargetkan sebagian sistemnya. Perusahaan mengatakan belum menemukan indikasi sistemnya ataupun sistem pelanggan telah disusupi.426

Enam jam atau sembilan jam?

Laporan mengenai email kepada pelanggan menyebut anjuran mematikan sistem selama enam jam sekitar 26 September 2026, bahkan lebih awal jika memungkinkan. Namun, dalam pengumuman publiknya, Kiteworks meminta jendela penghentian sembilan jam menurut zona waktu setempat. Kedua durasi itu tidak boleh dianggap sebagai petunjuk yang sama; pelanggan perlu merujuk pada arahan yang berlaku untuk sistem yang mereka gunakan.4726

Apa yang diketahui tentang kemungkinan zero-day?

Peringatan tersebut menyebut kemungkinan serangan, bukan eksploitasi yang telah dipastikan. Sejumlah laporan mengangkat dugaan celah zero-day—kerentanan yang belum memiliki perbaikan saat berpotensi dimanfaatkan penyerang—tetapi informasi yang tersedia saat itu tidak membuktikan bahwa celah semacam itu telah dieksploitasi. Belum ada identitas penyerang yang diumumkan, nomor CVE untuk dugaan celah tersebut, ataupun penjelasan teknis publik tentang cara eksploitasi dapat terjadi.21726

Sistem mana yang tercakup?

Anjuran mematikan sistem ditujukan kepada pelanggan yang mengelola instalasi Kiteworks sendiri, termasuk perangkat di lingkungan perusahaan (on-premises) dan penerapan cloud yang dikelola sendiri. Untuk layanan yang di-host dan dikelola Kiteworks, perusahaan yang akan menanganinya. Menurut laporan tentang cakupan panduan tersebut, DRACOON, ownCloud, dan totemo tidak termasuk.1820

Kiteworks juga menyatakan bahwa versi 9.5.1 telah menangani semua kerentanan yang diketahui. Pernyataan itu tidak berarti dugaan serangan melibatkan kerentanan yang sudah diketahui, ataupun bahwa 9.5.1 adalah tambalan untuk zero-day yang telah terkonfirmasi.1626

Riwayat Accellion memberi konteks mengapa peringatan ini mendapat perhatian: produk transfer berkasnya pernah dieksploitasi dalam kampanye pencurian data dan pemerasan Clop pada 2020–2021. Namun, riwayat tersebut tidak menghubungkan Clop dengan ancaman pada September 2026. Yang dapat dipastikan dari informasi ini adalah adanya tindakan pencegahan yang serius, bukan bukti bahwa serangan kali ini terjadi.226