Progress要求ShareFile用户關閉Storage Zone Controller,因應突發資安威脅

負責營運企業檔案分享平台ShareFile的廠商Progress於7月10日 緊急通知用户 ,要求暫時關閉執行Storage Zone Controller的伺服器,以因應外部資安威脅。Progress已暫停受影響帳號的存取權限,並正在調查事件,目前尚未發現任何ShareFile帳號或資料遭未授權存取的跡象,但仍要求用户採取預防性措施,手動關閉受影響的伺服器,直到進一步通知。Progress目前仍未公佈這次事件的具體情況或威脅性質。

這次事件最初是在 Reddit論壇上傳出 ,一位ShareFile用户貼出Progress發出的通知信件,原廠也在其 ShareFile服務狀態頁面 證實這起事件,僅有使用Storage Zone Controller的用户受影響,而不涉及使用ShareFile雲端服務的用户。Storage Zone Controller是ShareFile供企業自建部署的儲存閘道元件,可將檔案保留於企業內部儲存設備,同時提供ShareFile的分享與管理功能,由於這項元件通常部署於對外服務的伺服器,因此也較容易成為攻擊目標。

但事件發生迄今,Progress除了要求用户關閉Storage Zone Controller伺服器,並未提出其他因應措施,也未提供替代方案,導致一些用户在Reddit論壇表達不滿,擔心自身環境是否受到此次威脅影響。