科技巨头Kiteworks近日敦促客户关闭其系统，原因是公司收到情报称黑客可能会针对其客户发起攻击。

Kiteworks（前身为Accellion）专注于提供大文件和敏感数据的互联网传输工具，该公司已向TechCrunch确认，已通知客户潜在的安全威胁。德国媒体Heise首次独家报道了此消息，引用了Kiteworks发给客户的邮件，称可能在本周末发生“迫在眉睫”的攻击。

Kiteworks首席信息安全官Frank Balonis在周五通过邮件告诉TechCrunch，公司“收到了执法部门提供的可信威胁情报，显示某些威胁行为者可能试图攻击部分Kiteworks客户系统”。

Balonis表示：“出于极度谨慎，我们直接通知了客户，并建议他们在我们与执法部门合作处理此事期间，采取预防性关闭措施。我们目前未发现Kiteworks系统被攻破的迹象，此次通告属于预防性质，而非针对已确认的安全事件。”

对于是哪家执法机构发出警告以及可能的黑客组织，Kiteworks未予透露。联邦调查局（FBI）拒绝置评，美国网络安全机构CISA发言人Marco DiSandro也未对TechCrunch的询问作出公开回应。

Balonis还表示，公司已在最新的软件版本9.5.1中修复了所有已知漏洞，建议所有客户尽快升级使用。

根据周五发给客户的邮件副本，Kiteworks担忧存在尚未被发现的漏洞被利用，这类漏洞被称为零日漏洞（zero-day），意味着厂商无法在漏洞被利用前进行修补。

邮件中，Kiteworks敦促客户在周末前尽快关闭系统，以“防范潜在的零日攻击”，因为公司无法确认是否存在其他未被发现的非法访问路径。

目前尚不清楚具体有多少客户可能受到影响，但Kiteworks官网显示其客户遍布医疗、科技、教育、汽车及政府等多个行业，拥有数千家客户。安全研究员Kevin Beaumont指出，至少有上千个面向互联网的Kiteworks系统在线，尽管这一数字可能高估了受影响的客户系统数量。

一位医疗行业的Kiteworks客户告诉TechCrunch，他们收到警告后立即关闭了组织服务器，但这导致医生联系患者的工作出现延误和中断。

Kiteworks并非首次遭遇网络攻击。2021年底更名之前，其文件传输应用存在漏洞，导致勒索团伙大规模入侵并窃取了数百家依赖该产品传输客户或内部数据的组织的信息。

这次大规模攻击是针对文件传输产品的更广泛黑客行动的一部分，黑客试图窃取此前通过互联网传输但未从服务器删除的数据副本，并以公开泄露客户信息威胁受害组织勒索赎金。

如果您了解更多关于Kiteworks客户面临威胁的信息，或您是受影响的客户，欢迎联系报道记者。