Kiteworks empfiehlt vorsorgliche Abschaltung nach Geheimdienstwarnung
Kiteworks hat seine Kunden zu einer ungewöhnlichen Vorsichtsmaßnahme aufgefordert: Selbstverwaltete Systeme sollen an diesem Wochenende für ein neunstündiges Zeitfenster heruntergefahren werden. Anlass sind nach Angaben des Unternehmens glaubwürdige Hinweise von US-Bundesbehörden, wonach ein Angreifer versuchen könnte, bestimmte Kiteworks-Systeme ins Visier zu nehmen.
Kiteworks spricht von Vorsichtsmaßnahme, nicht von bestätigtem Angriff
Der Anbieter betont ausdrücklich, dass es derzeit keine Hinweise auf eine Kompromittierung der eigenen Systeme oder von Kundensystemen gebe. Die Abschaltung sei präventiv. Gleichzeitig sei die aktuelle Version 9.5.1 gegen alle dem Unternehmen bekannten Schwachstellen abgesichert.
Die Formulierung ist wichtig: Kiteworks meldet keinen bestätigten Datenabfluss und auch keine öffentlich beschriebene neue Sicherheitslücke. Das Unternehmen reagiert vielmehr auf konkrete Threat Intelligence, deren technische Details nicht öffentlich genannt werden.
Welche Kunden handeln müssen
Betroffen von der eigenen Abschaltaktion sind Kunden, die Kiteworks selbst betreiben – also lokal im eigenen Rechenzentrum oder selbstverwaltet in AWS beziehungsweise Azure. Diese Kunden haben laut Kiteworks per E-Mail die genauen Zeiten und das empfohlene neunstündige Fenster erhalten.
Bei von Kiteworks gehosteten Instanzen übernimmt der Anbieter die Maßnahme selbst. Diese Kunden müssen nach Angaben des Unternehmens nichts eigenständig herunterfahren. Andere Tochterunternehmen wie Zivver, DRACOON, totemo, ownCloud, WAMNET und 123Formbuilder seien von dieser Warnung nicht betroffen.
Was Administratoren jetzt prüfen sollten
- Prüfen, ob die eigene Installation selbstverwaltet oder von Kiteworks gehostet wird.
- Bei Self-Managed-Systemen die direkte Hersteller-Mail mit dem konkreten Zeitfenster beachten.
- Sicherstellen, dass mindestens Version 9.5.1 eingesetzt wird.
- Vor und nach der Abschaltung Logs, Backups und Monitoring auf Auffälligkeiten prüfen.
- Keine inoffiziellen Zeitangaben aus Foren übernehmen, sondern die individuelle Herstellerinformation verwenden.
Warum die Maßnahme bemerkenswert ist
Ein geplantes Abschaltfenster ohne bestätigten Einbruch ist im Unternehmensumfeld eine weitreichende Maßnahme. Sie zeigt, wie ernst Kiteworks die erhaltenen Hinweise bewertet. Gleichzeitig sollte aus der Warnung nicht voreilig auf einen erfolgreichen Angriff geschlossen werden. Entscheidend sind die weiteren technischen Informationen, die der Anbieter und gegebenenfalls die beteiligten Behörden veröffentlichen.
