สรุปสั้น
บริษัท Kiteworks ซึ่งเดิมใช้ชื่อ Accellion ออกคำเตือนให้ลูกค้าปิดระบบเป็นมาตรการป้องกันไว้ก่อนราว 9 ชั่วโมงในช่วงสุดสัปดาห์ หลังได้รับข่าวกรองเกี่ยวกับการโจมตีไซเบอร์ที่กำลังจะเกิดขึ้น นาย Frank Balonis ประธานเจ้าหน้าที่ความมั่นคงสารสนเทศ (CISO) ของ Kiteworks ระบุว่าบริษัทได้รับข่าวกรองภัยคุกคามที่น่าเชื่อถือจากหน่วยงานข่าวกรองรัฐบาลกลาง ซึ่งบ่งชี้ว่าผู้โจมตีอาจพยายามเล็งเป้าไปที่ระบบบางส่วนของ Kiteworks จึงแจ้งลูกค้าโดยตรงและแนะนำช่วงเวลาปิดระบบเชิงป้องกัน ระหว่างที่ยังทำงานร่วมกับหน่วยงานข่าวกรองเพื่อคลี่คลายเรื่องนี้
บริษัทย้ำว่ายังไม่พบหลักฐานว่าระบบของลูกค้าถูกเจาะ และเน้นว่าคำเตือนนี้เป็นการป้องกันไว้ก่อน ไม่ใช่การตอบสนองต่อการแฮ็กที่ได้รับการยืนยัน โดยข่าวนี้ถูกรายงานครั้งแรกโดยสำนักข่าว Heise ของเยอรมนี Kiteworks ไม่ได้เปิดเผยว่าหน่วยงานบังคับใช้กฎหมายใดเป็นผู้แจ้งเตือน หรือใครอาจอยู่เบื้องหลัง แต่ระบุว่าช่องโหว่ที่ทราบทั้งหมดได้รับการแก้ไขแล้วในซอฟต์แวร์เวอร์ชันล่าสุด 9.5.1 พร้อมแนะนำให้ลูกค้าติดตั้งแพตช์เพื่อการป้องกันที่ดีที่สุด
รายละเอียดข่าว
เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 26 กันยายน 2569 ว่า บริษัท Kiteworks ได้ส่งอีเมลถึงลูกค้าทุกรายเพื่อระบุช่วงเวลาที่แนะนำให้ปิดระบบอย่างเจาะจง รวมถึงกรอบเวลา 9 ชั่วโมงที่แนะนำ คำเตือนนี้เกิดจากข่าวกรองภัยคุกคามที่บริษัทได้รับจากหน่วยงานข่าวกรองรัฐบาลกลาง ซึ่งชี้ว่าอาจมีผู้โจมตีกำลังเตรียมเล็งเป้าระบบของ Kiteworks บริษัทเลือกใช้แนวทาง “ระมัดระวังอย่างที่สุด” ด้วยการแจ้งลูกค้าและแนะนำให้ปิดระบบชั่วคราว แทนที่จะรอจนเกิดเหตุจริง
Kiteworks ระบุว่าบริษัทลูกอื่น ๆ ในเครือ ได้แก่ Zivver, DRACOON, totemo, ownCloud, WAMNET, Maytech, Bonfy.ai และ 123FormBuilder ไม่ได้รับผลกระทบจากคำเตือนครั้งนี้ ทั้งนี้บริษัทซอฟต์แวร์สัญชาติอเมริกันแห่งนี้ย้ำว่าช่องโหว่ที่ทราบทั้งหมดได้รับการแก้ไขในซอฟต์แวร์รุ่นล่าสุด 9.5.1 แล้ว และแนะนำให้ลูกค้าติดตั้งแพตช์เพื่อการป้องกันสูงสุด อย่างไรก็ตาม บริษัทไม่ได้เปิดเผยรายละเอียดของภัยคุกคามที่เจาะจง ว่าเป็นช่องโหว่ตัวใดหรือกลุ่มใดที่อยู่เบื้องหลัง
บริบท: อดีตเหตุ Accellion FTA
การเตือนครั้งนี้มีน้ำหนักเป็นพิเศษเมื่อพิจารณาจากประวัติของบริษัท ในช่วงปลายปี 2563 ต่อต้นปี 2564 กลุ่มผู้โจมตี Clop (หรือที่รู้จักในชื่อ UNC2546) เคยถูกพบว่าใช้ช่องโหว่ zero-day หลายรายการในโปรแกรมรับส่งไฟล์ File Transfer Appliance (FTA) ของ Accellion เพื่อขโมยข้อมูลและกรรโชกทรัพย์ โดยเล็งเป้าไปที่องค์กรระดับสูงจำนวนมากทั่วโลก เหตุการณ์ครั้งนั้นกลายเป็นหนึ่งในแคมเปญโจมตีระบบรับส่งไฟล์ที่สร้างความเสียหายมากที่สุดครั้งหนึ่ง ประวัตินี้อธิบายว่าเหตุใดคำเตือนเชิงป้องกันในปัจจุบันจึงถูกให้ความสำคัญอย่างสูง แม้บริษัทจะยืนยันว่ายังไม่พบการบุกรุกจริงก็ตาม
ผลกระทบ
องค์กรที่ใช้แพลตฟอร์ม Kiteworks สำหรับการรับส่งและแชร์ไฟล์ที่มีความอ่อนไหวคือกลุ่มที่ต้องพิจารณาตามคำเตือนนี้โดยตรง เพราะระบบประเภทนี้มักเป็นจุดรวมของข้อมูลสำคัญที่ไหลเข้าออกระหว่างองค์กรกับคู่ค้า การปิดระบบชั่วคราว 9 ชั่วโมงย่อมกระทบต่อการดำเนินงานที่ต้องพึ่งพาการแลกเปลี่ยนไฟล์ แต่ก็เป็นการแลกเปลี่ยนกับความเสี่ยงที่ข้อมูลอาจถูกขโมยหากภัยคุกคามที่ถูกเตือนเกิดขึ้นจริง จุดที่ควรจับตาคือ คำเตือนนี้อ้างอิงข่าวกรองระดับหน่วยงานรัฐบาลกลาง ซึ่งบ่งชี้ว่าภัยที่ประเมินได้อาจร้ายแรงพอที่บริษัทจะยอมแนะนำมาตรการที่กระทบการดำเนินงานอย่างการปิดระบบ
คำแนะนำ
องค์กรที่ใช้ Kiteworks ควรตรวจสอบอีเมลแจ้งเตือนจากบริษัทที่ระบุกรอบเวลาปิดระบบที่แนะนำ และพิจารณาปฏิบัติตามมาตรการปิดระบบเชิงป้องกันตามความเหมาะสมกับบริบทของตน พร้อมทั้งเร่งอัปเดตซอฟต์แวร์เป็นเวอร์ชัน 9.5.1 ซึ่งบริษัทระบุว่าได้แก้ไขช่องโหว่ที่ทราบทั้งหมดแล้ว นอกจากนี้ควรเฝ้าระวังกิจกรรมผิดปกติบนระบบรับส่งไฟล์ ตรวจสอบล็อกการเข้าถึงและการส่งออกข้อมูล และเตรียมแผนตอบสนองเหตุการณ์ให้พร้อม โดยติดตามประกาศอย่างเป็นทางการจาก Kiteworks อย่างใกล้ชิด เนื่องจากรายละเอียดของภัยคุกคามที่เจาะจงยังมีน้อยในขณะนี้