Киберпреступники осуществили массовую атаку на сетевую инфраструктуру компании Fortinet, затронувшую крупнейшие мировые корпорации и государственные структуры. Согласно последним данным, в результате инцидента произошла масштабная утечка паролей, коснувшаяся организаций из списка Fortune 500 и правительственных ведомств более чем в 15 странах. Эксперты в области кибербезопасности связывают эту активность с целенаправленными попытками кражи конфиденциальных данных через уязвимости в VPN-шлюзах и межсетевых экранах.
География инцидента и масштаб компрометации
По данным аналитической компании Hudson Rock, основная часть пострадавших устройств локализована в США, Индии и на Тайване. В ходе мониторинга было выявлено, что около 75 000 межсетевых экранов и VPN-концентраторов Fortinet оказались скомпрометированы. Основной целью злоумышленников является получение несанкционированного доступа к корпоративным сетям для последующего шпионажа или вымогательства.
- Пострадавшие организации: Fortune 500 и госструктуры 15+ стран.
- Количество скомпрометированных устройств: ~75 000 единиц.
- Ключевые регионы атаки: Соединенные Штаты, Тайвань, Индия.
Методы атаки и реакция производителя
Представители Fortinet подтвердили, что осведомлены о продолжающихся кампаниях по краже учетных данных. По имеющейся информации, хакеры применяют комбинированные методы воздействия. В частности, используются базы данных, полученные в ходе предыдущих утечек, для проведения атак методом перебора (брутфорс). Это позволяет злоумышленникам находить слабые места в защите и авторизоваться в системах под видом легитимных пользователей.
Хакеры используют данные предыдущих инцидентов и метод «брутфорса» для получения доступа к сетям и устройствам.
Текущая ситуация подчеркивает необходимость усиления протоколов аутентификации в корпоративном сегменте. Специалисты рекомендуют пользователям продукции Fortinet провести внеплановую смену паролей, внедрить многофакторную аутентификацию (MFA) и обновить программное обеспечение до актуальных версий для минимизации рисков повторных инцидентов. Дальнейшее развитие событий будет зависеть от оперативности внедрения патчей безопасности и готовности компаний к отражению направленных атак.