Kiteworks veröffentlicht vorsorgliche Abschaltempfehlung für Kunden nach glaubwürdigen Bedrohungsinformationen einer staatlichen Sicherheitsbehörde

Alle bekannten Schwachstellen sind in der aktuellen Version 9.5.1 behoben; das Unternehmen erklärt, die Empfehlung sei präventiv und es lägen keine Hinweise darauf vor, dass Kiteworks- oder Kundensysteme kompromittiert wurden.

HINWEIS: Stand: 27. September die Empfehlung zur Abschaltung ist für alle Kunden aufgehoben. Falls Sie Ihr Kiteworks-System noch nicht neu gestartet haben, können Sie es jetzt wieder online nehmen. Kunden mit selbst gehosteten Advanced Forms wenden sich bitte an den Kunden-Support für Unterstützung. Alle von Kiteworks im Auftrag der Kunden gehosteten Systeme wurden wiederhergestellt und funktionieren normal.

Kiteworks hat seinen Kunden eine vorsorgliche Empfehlung ausgesprochen, nachdem das Unternehmen glaubwürdige Bedrohungsinformationen einer staatlichen Sicherheitsbehörde erhalten hat.

Kiteworks empfiehlt seinen Kunden, an diesem Wochenende ein neunstündiges vorsorgliches Abschaltfenster in ihrer jeweiligen Zeitzone einzuhalten. Kunden, die ihre Kiteworks-Systeme selbst verwalten – vor Ort oder auf AWS oder Azure –, sollten diese Systeme während dieses Zeitfensters selbst herunterfahren. Kiteworks wird die von Kiteworks gehosteten Kundensysteme im Auftrag der Kunden im selben Zeitfenster herunterfahren, sodass Kunden mit Kiteworks-gehosteten Systemen keine eigenen Maßnahmen ergreifen müssen.

„Kiteworks hat von einer staatlichen Sicherheitsbehörde glaubwürdige Bedrohungsinformationen erhalten, die darauf hindeuten, dass ein Bedrohungsakteur versuchen könnte, bestimmte Kiteworks-Systeme anzugreifen“, sagte Frank Balonis, Chief Information Security Officer bei Kiteworks. „Aus Vorsicht haben wir unsere Kunden direkt informiert und ein vorsorgliches Abschaltfenster empfohlen, während wir die Angelegenheit gemeinsam mit der staatlichen Sicherheitsbehörde weiter aufklären. Wir haben keine Hinweise darauf, dass Kiteworks- oder Kundensysteme kompromittiert wurden, sodass diese Empfehlung präventiv ist und keine Reaktion auf eine bestätigte Sicherheitsverletzung darstellt. Kiteworks hat alle bekannten Schwachstellen in der aktuellen Version 9.5.1 behoben, und wir empfehlen unseren Kunden weiterhin, die neueste Version einzusetzen.“

Diese Bedrohung betrifft keine anderen Kiteworks-Tochtergesellschaften, darunter Zivver, DRACOON, totemo, ownCloud, WAMNET, Maytech, Bonfy.ai, und 123FormBuilder.

Ansprechpartner für weitere Informationen

Allen Kunden wurde eine E-Mail-Empfehlung zugesandt, die die genauen Uhrzeiten sowie den empfohlenen neunstündigen Zeitraum im Detail beschreibt. Bei Fragen zu dieser Empfehlung oder zu Ihrer spezifischen Umgebung wenden Sie sich bitte an den technischen Support von Kiteworks:

E-Mail: support@kiteworks.com
Portal: https://community.kiteworks.com
Web: https://kiteworks.com/support
Nordamerika: +1-888-654-3778
International: +1-650-485-4350
Australien: +61 (0)2 7908 3819
Deutschland: +49 (0)711 9533-9989
Israel: +972 (0)2 374-0148
Neuseeland: +64 (0)4 831-0761
Singapur: +65 3159 3269
Vereinigtes Königreich: +44 (0)20 3608-6370

Über Kiteworks

Die Mission von Kiteworks ist es, Unternehmen zu befähigen, Risiken bei jedem Senden, Teilen, Empfangen und Nutzen vertraulicher Daten effektiv zu steuern. Die Kiteworks-Plattform bietet Kunden einen sicheren Datenaustausch mit zentraler Steuerung für Data Governance, Compliance und Schutz. Kiteworks vereinheitlicht, verfolgt, kontrolliert und schützt sensible Daten, die innerhalb des Unternehmens sowie nach außen und innen bewegt werden. So verbessert Kiteworks das Risikomanagement erheblich und stellt die Einhaltung gesetzlicher Vorgaben bei allen vertraulichen Datenaustauschen sicher. Mit Hauptsitz im Silicon Valley schützt Kiteworks über 100 Millionen Endanwender sowie Tausende globale Unternehmen und Behörden.

Medienkontakt:

David Schutzman
PR-Manager
David.Schutzman@kiteworks.com