Компания Kiteworks, ранее известная как Accellion, попросила клиентов временно отключить свои серверы на девять часов из-за предупреждения о готовящейся кибератаке. За это время специалисты компании обнаружили ранее неизвестную критическую уязвимость и успели выпустить исправление.

Kiteworks разрабатывает платформу для защищённого обмена корпоративными данными и обслуживает крупные организации. Именно поэтому внезапное требование отключить системы на несколько часов вызвало вопросы у клиентов, которым изначально не раскрывали подробностей.

Позже выяснилось, что причиной стала zero-day уязвимость, о которой компании стало известно из предупреждения о грядущей атаке. Девятичасовое окно отключения дало инженерам время на анализ проблемы и подготовку патча.

Отдельного внимания заслуживает тот факт, что Kiteworks ранее называлась Accellion — та самая компания, чья платформа File Transfer Appliance пострадала от серии громких атак в 2021 году. Тогда злоумышленники использовали уязвимости в устаревшем продукте для кражи данных у десятков организаций.

Инцидент поднимает вопрос о том, насколько оперативно компания раскрывает информацию о критических проблемах. Клиенты узнали о реальной причине отключения только постфактум, а не в момент получения требования остановить работу.

Последствия пока оценить сложно, но репутационные риски для Kiteworks очевидны, учитывая её историю. Если исправление действительно закрыло дыру до начала атак, компания может отделаться минимальными потерями.