L'arrêt des activités de Kiteworks à l'échelle de l'entreprise déjoue une menace crédible

L'entreprise a collaboré avec des agences de renseignement pour corriger une vulnérabilité critique ; aucune preuve d'exploitation n'a été relevée

SAN MATEO, CA, UNITED STATES, September 28, 2026 /EINPresswire.com/ -- Kiteworks confirme que tous les systèmes clients peuvent être rétablis à un fonctionnement normal, à la suite de la recommandation d'arrêt préventif émise le 25 septembre en réponse à des renseignements sur une menace crédible transmis par les autorités du renseignement fédéral.

La fenêtre de menace s'est écoulée sans incident. La surveillance continue tout au long de cette période n'a révélé aucune activité anormale, et l'entreprise n'a aucune indication qu'un système de Kiteworks ou d'un client ait été compromis. Les clients qui ne l'ont pas encore fait peuvent remettre leur système Kiteworks en ligne. Tous les systèmes que Kiteworks héberge pour le compte de ses clients ont été rétablis et fonctionnent normalement.

En réponse à des renseignements faisant état d'une attaque potentiellement imminente, Kiteworks a recommandé à ses clients de déconnecter leurs systèmes, a arrêté les environnements qu'elle héberge pour le compte de ses clients, et a mobilisé ses équipes d'ingénierie et de sécurité aux côtés des autorités du renseignement fédéral. Pendant l'arrêt, cette activité a permis de découvrir une vulnérabilité critique jusque-là inconnue, limitée à une fonctionnalité activée pour moins de 1 % de la base de clients. Kiteworks a développé et déployé un correctif pendant cette période, a appliqué une couche de protection supplémentaire dans tous les environnements, et n'a aucune indication que cette vulnérabilité ait jamais été exploitée. Tous les autres produits Kiteworks n'ont pas été affectés.

« Demander à des clients de déconnecter leurs systèmes de production n'est une décision qu'aucun fournisseur ne prend à la légère, et nous savions exactement ce que nous leur demandions », a déclaré Frank Balonis, Chief Information Security Officer chez Kiteworks. « Nous l'avons prise malgré tout, car lorsque le choix se situe entre la certitude et la commodité, les données de nos clients ne sont pas quelque chose avec lequel nous sommes prêts à prendre des risques. Cette décision est ce qui a rendu tout le reste possible. Nous prendrions la même décision demain pour protéger les données de nos clients. »

« Nos clients ont sacrifié leur week-end sur notre recommandation, dans des délais très courts et à des heures difficiles, et de nombreuses équipes ont travaillé toute la nuit aux côtés des nôtres », a déclaré Jonathan Yaron, CEO et Chairman de Kiteworks. « Nous ne considérons pas cette confiance comme acquise, et nous savons qu'elle se gagne, elle ne se donne pas. Nous sommes reconnaissants envers les autorités fédérales, dont les renseignements et la collaboration ont rendu ce résultat possible, ainsi qu'envers chaque client et partenaire ayant agi sans hésiter. La norme du secteur consiste à attendre la preuve d'une attaque. Nous préférons agir de manière proactive face à un avertissement crédible plutôt que d'attendre la certitude et d'arriver trop tard. C'est la norme que nous entendons conserver. »

Les clients ayant des questions sont invités à contacter le support technique de Kiteworks ou leur interlocuteur Customer Success. Coordonnées ci-dessous :

E-mail : support@kiteworks.com
Portail : https://community.kiteworks.com
Web : https://kiteworks.com/support
Amérique du Nord : +1-888-654-3778
International : +1-650-485-4350
Australie : +61 (0)2 7908 3819
Allemagne : +49 (0)711 9533-9989
Israël : +972 (0)2 374-0148
Nouvelle-Zélande : +64 (0)4 831-0761
Singapour : +65 3159 3269
Royaume-Uni : +44 (0)20 3608-6370


À Propos de Kiteworks
La mission de Kiteworks est de permettre aux organisations de gérer efficacement les risques liés à chaque envoi, partage, réception et utilisation de données privées. La plateforme Kiteworks propose aux clients un échange de données sécurisé qui assure la gouvernance des données, la conformité et la protection au sein d'un plan de contrôle unifié. Kiteworks unifie, suit, contrôle et sécurise les données sensibles circulant au sein de l'organisation, ainsi qu'à son entrée et à sa sortie, améliorant ainsi considérablement la gestion des risques et garantissant la conformité réglementaire pour chaque échange de données privées. Basée dans la Silicon Valley, Kiteworks protège plus de 100 millions d'utilisateurs finaux ainsi que des milliers d'entreprises et d'agences gouvernementales dans le monde.

David Schutzman
Kiteworks
+1 203-550-8551
david.schutzman@kiteworks.com
Visit us on social media:
LinkedIn
Facebook
YouTube
TikTok
X