Progress Software meminta pelanggan ShareFile untuk segera mematikan server Windows yang menjalankan Storage Zone Controller mereka, mengonfirmasi kepada The Hacker News bahwa perusahaan sedang merespons “ancaman keamanan eksternal yang kredibel.” Langkah ini memicu kekhawatiran serius di kalangan administrator sistem di seluruh dunia.
Apa yang Terjadi?
Pada 10 Juli 2026, Progress Software mengirim email mendesak kepada pelanggan ShareFile yang meminta mereka untuk secara manual mematikan server Storage Zone Controller. Perusahaan juga telah menonaktifkan sementara akses ke akun yang terpengaruh sebagai langkah pencegahan.
Insiden ini menjadi publik ketika seorang pelanggan memposting email dari perusahaan ke Reddit’s r/sysadmin. Status page Progress mengkonfirmasi gangguan tersebut, dengan mencantumkan pelanggan Storage Zone Controller sebagai “not operational” dan insiden sedang dalam investigasi.
Yang membuat situasi ini semakin meresahkan: Progress tidak mengungkapkan apa ancamannya atau siapa yang berada di balik serangan ini. Perusahaan hanya menyatakan:
- Ancaman bersifat “kredibel” dan “eksternal”
- Belum ada indikasi akses tidak sah ke akun atau data ShareFile
- Akun telah dinonaktifkan “out of abundance of caution”
- Investigasi sedang berlangsung dengan pakar keamanan internal dan eksternal
Detil Teknis
ShareFile adalah platform manajemen file dan sharing dokumen enterprise yang digunakan oleh ribuan organisasi. Storage Zone Controller adalah komponen kritis yang mengelola zona penyimpanan data di ShareFile. Komponen ini berjalan di server Windows dan bertanggung jawab atas:
- Manajemen penyimpanan file di zona lokal
- Enkripsi dan dekripsi data
- Sinkronisasi antara zona penyimpanan dan cloud
- Kontrol akses ke data tersimpan
Perintah untuk mematikan Storage Zone Controller menunjukkan potensi kerentanan yang sangat serius — kemungkinan vulnerability yang bisa dieksploitasi untuk akses tidak sah ke data atau infrastruktur.
Dampak terhadap Indonesia
ShareFile digunakan oleh berbagai organisasi di Indonesia, terutama perusahaan multinasional dan firma hukum yang membutuhkan platform berbagi dokumen yang comply dengan regulasi. Jika organisasi di Indonesia menggunakan ShareFile dengan Storage Zone Controller yang berjalan, mereka berisiko terkena dampak langsung dari ancaman ini.
Rekomendasi Mitigasi
- Matikan Storage Zone Controller: Jika Anda menggunakan ShareFile, ikuti perintah Progress dan matikan Storage Zone Controller segera
- Pantau advisory: Pantau pembaruan dari Progress Software untuk patch atau mitigasi resmi
- Audit akses: Periksa log akses ke Storage Zone Controller untuk aktivitas mencurigakan
- Backup data: Pastikan backup data ShareFile dilakukan sebelum melakukan tindakan apa pun
- Komunikasi internal: Beri tahu tim IT dan pengguna tentang situasi dan langkah yang diambil
“Progress meminta pelanggan untuk mematikan server secara manual sementara mereka menyelidiki ancaman keamanan eksternal yang kredibel. Perusahaan telah menonaktifkan akses ke akun yang terpengaruh ‘out of an abundance of caution,'” lapor The Hacker News.
Sumber: The Hacker News | SecurityWeek
