درخواست کایت‌ورکس برای خاموشی جهانی سرورها در پی هشدار حمله قریب‌الوقوع روز صفر

روز جمعه، ۲۵ سپتامبر ۲۰۲۶، شرکت کایت‌ورکس (Kiteworks) که خود را ارائه‌دهنده خدمات اشتراک‌گذاری امن فایل معرفی می‌کند، بر اساس هشدار فوری آژانس‌های اطلاعاتی فدرال، به تمام مشتریان جهانی خود دستور داد تا سرورهای عملیاتی‌شان را برای یک بازه شش ساعته کاملاً خاموش کنند. این دستورالعمل سازمان‌ها را ملزم می‌کرد تا سیستم‌های خود را بین ساعات ۰۲:۰۰ تا ۰۸:۰۰ به وقت هماهنگ جهانی (UTC) در روز شنبه، ۲۶ سپتامبر از دسترس خارج کنند؛ اقدامی که انتقال فایل‌ها را در سراسر شبکه‌های سازمانی و دولتی متوقف کرد.[1][4]

این دستور خاموشی بی‌سابقه، ناشی از چیزی است که فرانک بالونیس (Frank Balonis)، مدیر ارشد امنیت اطلاعات کایت‌ورکس، آن را «اطلاعات موثق از یک تهدید» توصیف کرد که نشان‌دهنده یک حمله سایبری قریب‌الوقوع است. این شرکت به جای انتشار یک وصله نرم‌افزاری، به مدیران سیستم اعلام کرد که این تهدید احتمالاً شامل یک آسیب‌پذیری ناشناخته روز صفر است؛ واقعیتی که نشان می‌دهد در این پنجره آسیب‌پذیری، قطع کامل برق سرورها تنها دفاع تضمین‌شده به شمار می‌رود.[1][3]

کایت‌ورکس پلتفرم خود را به عنوان یک شبکه امن با معماری «اعتماد صفر» (zero-trust) برای ارتباطات حساس بازاریابی می‌کند. با این حال، واقعیتِ یک تهدید روز صفر، تمام این وعده‌های معماری را دور می‌زند. این شرکت که انتقال مدیریت‌شده فایل را برای بیش از ۱۵۰۰ شرکت بزرگ و نهاد دولتی انجام می‌دهد، اذعان کرد که حتی سرورهای ایزوله‌شده از اینترنت عمومی نیز باید خاموش شوند، چرا که مسیرهای دسترسی خاصی که مهاجمان ممکن است استفاده کنند، هنوز ناشناخته است.[1][2]

مقیاس این اختلال بسیار قابل‌توجه است. این پلتفرم به بیش از ۱۰۰ میلیون کاربر نهایی در سطح جهان خدمات می‌دهد و تجمیع‌کنندگان اطلاعات تهدید نشان می‌دهند که بیش از ۱۰۰۰ سیستم کایت‌ورکس مستقیماً در معرض اینترنت عمومی قرار دارند. خاموش کردن این گره‌ها، جریان اسناد حساس، سوابق بهداشتی و داده‌های مالی را در طول این بازه شش ساعته به طور کامل متوقف می‌کند.[2][5]

پژوهشگران امنیتی به شدتِ واکنش این شرکت اشاره کرده‌اند. جیک نات (Jake Knott)، رئیس بخش اطلاعات تهدید در شرکت watchTowr، خاطرنشان کرد: «پیشنهاد خاموش کردن سرورها به مشتری، هم غیرمعمول است و هم هرگز نشانه خوبی نیست، به خصوص زمانی که راهکار رفع مشکل، دکمه پاور باشد.» نات افزود که شرکت‌ها از کل پایگاه مشتریان خود نمی‌خواهند که سیستم‌های عملیاتی را در آخر هفته صرفاً «به خاطر یک حدس و گمان» از برق بکشند.[2][3]

کایت‌ورکس مدعی است که تمام آسیب‌پذیری‌های شناخته‌شده در نسخه فعلی آن یعنی ۹.۵.۱ وصله شده‌اند. با این وجود، توصیه خاموشی به طور یکسان برای سیستم‌های کاملاً به‌روزرسانی‌شده نیز اعمال می‌شود. این موضوع در تضاد آشکار با ادعاهای بازاریابی استانداردی است که می‌گویند اجرای جدیدترین نرم‌افزار، امنیت را تضمین می‌کند. این اتفاق، یک شکاف همیشگی در امنیت سازمانی را برجسته می‌کند: یک سیستم می‌تواند کاملاً با تمام دستورالعمل‌های شناخته‌شده شرکت سازنده مطابقت داشته باشد، اما همچنان در برابر یک اکسپلویت ثبت‌نشده، کاملاً بی‌دفاع بماند.[1][3][5]

این احتیاط شدید، بازتابی از تاریخچه خود شرکت است. در سال ۲۰۲۱، پیش از تغییر نام تجاری به کایت‌ورکس، این شرکت با نام اکسلیون (Accellion) فعالیت می‌کرد. در آن دوره، گروه باج‌افزاری Cl0p از چهار آسیب‌پذیری پیش‌تر ناشناخته در سیستم قدیمی انتقال فایل اکسلیون (FTA) سوءاستفاده کرد که منجر به یک کمپین گسترده سرقت داده و اخاذی شد و بخش‌های دولتی، بهداشتی و انرژی را در سراسر جهان به خطر انداخت.[2]

کایت‌ورکس اعلام کرده است که توصیه فعلی «بیشتر پیشگیرانه است تا پاسخی به یک رخنه تاییدشده» و این شرکت در حال بررسی فعالانه این اطلاعات در کنار مقامات فدرال است. اکنون مدیران سیستم چاره‌ای جز انتظار ندارند تا این شرکت آسیب‌پذیری خاص را شناسایی کند، یک شناسه CVE صادر نماید و یک وصله کارآمد منتشر کند تا آن‌ها بتوانند پیش از بازگرداندن مطمئن عملیات مداوم، از تهدید اخاذی ناگهانی در امان باشند.[1][2][3]