Kiteworks, siber tehdit uyarısıyla müşterilerine önlem amaçlı kapatma önerdi

Dosya paylaşım ve güvenlik şirketi Kiteworks, "olası bir siber saldırı tehdidi" gerekçesiyle müşterilerine önlem amaçlı bir sunucu kapatma penceresi önerdi. Şirketin 25 Eylül 2026 tarihli resmî basın bülteni, bunun doğrulanmış bir ihlale karşı değil, önleyici bir tedbir olduğunu açıkça belirtiyor.

Künye

• Duyuru tarihi: 25 Eylül 2026
• Şirket: Kiteworks (San Mateo, Kaliforniya merkezli)
• Önerilen aksiyon: 9 saatlik önlem amaçlı kapatma penceresi (hafta sonu)
• Tehdit istihbaratı kaynağı: "Federal istihbarat yetkilileri" (spesifik kurum belirtilmedi)
• Doğrulanmış ihlal: Yok — şirket kendi sistemlerinde bir ihlal tespit etmediğini açıkça belirtti
• Önerilen güncelleme: 9.5.1 sürümüne geçiş

Kiteworks ne açıkladı?

Kiteworks'ün Bilgi Güvenliği Şefi (CISO) Frank Balonis'in açıklaması şu şekilde: "Out of an abundance of caution, we notified customers directly and recommended a precautionary shutdown window while we and our law enforcement partners work through the matter." Balonis ayrıca şunu ekledi: "We are not aware of any compromise of Kiteworks systems, and this advisory is preventative rather than a response to a confirmed breach."

Bu bir doğrulanmış saldırı mı?

Hayır. Kiteworks'ün kendi açıklamasına göre şirket, kendi sistemlerinde bir ihlal tespit etmedi. Duyuru, olası ve yakın bir tehdide karşı önlem amaçlı yapıldı; bir saldırının gerçekleştiği veya verilerin çalındığı doğrulanmadı. "Hacklendiler" gibi bir çerçeveleme bu açıklamayla uyuşmuyor.

Tehdit istihbaratı nereden geldi?

Kiteworks'ün açıklamasına göre şirket, "federal istihbarat yetkililerinden güvenilir tehdit istihbaratı" aldı. Hangi spesifik kurumdan geldiği açıklanmadı; bu kurumlardan da bu konuda bir yorum gelmedi.

Önerilen aksiyon ne?

Şirket, hafta sonu için 9 saatlik bir önlem amaçlı kapatma penceresi önerdi. Kiteworks'ün kendi barındırdığı sistemler için müşteri aksiyonu gerekmiyor; şirket bu sistemleri kendisi kapatacağını belirtti. Ayrıca güncel 9.5.1 sürümüne geçişin "bilinen tüm açıkları" ele aldığını duyurdu. Benzer bir veri tabanı güvenlik konusu için Supabase veritabanı güvenlik açığı sayfamıza bakabilirsiniz.

Bu Sayfada Ne Yok?

• CVE numarası veya spesifik güvenlik açığı adı yok. Hiçbir kaynakta, resmî basın bülteni dahil, bir CVE numarası paylaşılmadı.
• Tehdidin teknik niteliği yok. Hangi ürün bileşeninin veya sürümünün etkilendiği somut olarak açıklanmadı.
• Saldırganın kimliği veya kökeni yok. Doğrulanamadı.
• Tehdit istihbaratını sağlayan spesifik kurumun adı yok. Kiteworks sadece "federal istihbarat yetkilileri" dedi, isim vermedi.
• Herhangi bir müşterinin etkilendiğine dair somut bilgi yok. Şirket bir ihlal doğrulamadı.
• Tehdidin "yakın" sayılmasının somut dayanağı yok. Bu, şirketin kendi ifadesi; hangi ölçüte göre değerlendirildiği açıklanmadı.

Sık Sorulan Sorular

Kiteworks bir siber saldırıya mı uğradı?

Hayır. Şirket kendi sistemlerinde bir ihlal tespit etmediğini açıkça belirtti; bu bir önlem amaçlı tedbirdir.

Müşterilerden ne isteniyor?

Hafta sonu için 9 saatlik önlem amaçlı bir kapatma penceresi öneriliyor. Kiteworks'ün kendi barındırdığı sistemler için müşteri aksiyonu gerekmiyor.

Hangi güvenlik açığı bu duyuruya sebep oldu?

Bir CVE numarası veya spesifik açık adı hiçbir kaynakta paylaşılmadı.

Kiteworks'ün aldığı tehdit bilgisi nereden geliyor?

Kiteworks'ün açıklamasına göre "federal istihbarat yetkilileri"nden; spesifik kurum adı verilmedi.

Kiteworks hangi güncellemeyi öneriyor?

9.5.1 sürümüne geçiş; şirket bu sürümün bilinen tüm açıkları ele aldığını belirtti.

Kaynak: Kiteworks'ün 25 Eylül 2026 tarihli resmî basın bülteni ve CISO Frank Balonis'in açıklamaları. Tehdidin teknik niteliği, CVE numarası ve saldırganın kimliği resmî kaynakta paylaşılmadığı için yazılmamıştır.