A Progress, empresa de software proprietária do ShareFile, desativou preventivamente as contas de clientes da plataforma de troca de arquivos devido a uma ameaça de segurança externa direcionada aos Storage Zones Controllers. Em um e-mail enviado aos clientes na última sexta-feira, a empresa informou que não há evidências de acesso a contas ou dados, mas recomendou que os administradores desabilitem manualmente os servidores utilizados para o ShareFile enquanto as investigações prosseguem.
O ShareFile, uma solução similar ao MOVEit Transfer e ao Fortra GoAnywhere para troca de arquivos corporativos, foi adquirido pela Progress da Citrix há dois anos. O Storage Zones Controller, componente afetado pela ameaça, é um software executado em servidores que permite às organizações definir onde os arquivos são armazenados (ambiente em nuvem ou data center próprio) e quais direitos os usuários possuem .
Segundo a Progress, a desativação das contas é uma medida de precaução e não há indícios de comprometimento . No entanto, o pesquisador de segurança Kevin Beaumont afirmou que recebeu informações de que a empresa estaria tentando manter o incidente em sigilo . Desde sexta-feira, a página de status do ShareFile não apresenta atualizações sobre o caso .
