LACNIC enthüllt Leck der Anmeldedaten tausender Fortinet-Geräte

Der Vorfall, bei dem LACNIC das Leck tausender Fortinet-Anmeldedaten offenlegt, wird als Profil geführt, da öffentliche Belege eine Verbindung zur Internetinfrastruktur, Governance oder Marktrelevanz herstellen.

• Eine Datenschutzverletzung hat die Anmeldedaten und Konfigurationsdateien von über 15.000 FortiGate-Geräten offengelegt, wobei einige Passwörter im Klartext gespeichert waren.
• Dieser Vorfall ist mit einer von Hackern ausgenutzten Zero-Day-Schwachstelle verbunden und wirft erhebliche Bedenken hinsichtlich der Cybersicherheit der betroffenen Netzwerke auf.

Was ist passiert: Massiver Leak von Fortinet-Anmeldedaten

Eine schwerwiegende Datenschutzverletzung wurde aufgedeckt, als eine kriminelle Gruppe im Darknet die Konfigurationsdateien, dieIP-Adressenund dieVPN-Zugangsdaten von mehr als 15.000 FortiGate-Geräten preisgab. Jeder Ordner enthielt eine FortiGate-Konfigurationsdatei sowie eine Datei vpn-passwords.txt. Alarmierenderweise wurden einige Passwörter im Klartext gespeichert, wahrscheinlich aufgrund unzureichender Komplexität oder Systemkonfiguration.

Dieser Verstoß steht im Zusammenhang mit einer Zero-Day-Schwachstelle (CVE-2022-40684), die Hacker ausnutzten, indem sie die Konfigurationen kompromittierter FortiGate-Geräte herunterluden. Sie erstellten ein Administratorkonto namens „fortigate-tech-support“, um ihren Zugriff zu erleichtern.

Obwohl die Daten bereits 2022 erfasst wurden, enthalten sie kritische Informationen über die Netzwerkverteidigung, einschließlich Firewall-Regeln und sensibler Anmeldedaten. Das CSIRT vonLACNICanalysierte die zugehörigen IP-Adressen und identifizierte die betroffenen Länder in der LACNIC-Region, was das Ausmaß dieses Sicherheitsvorfalls unterstreicht.

Lesen Sie auch:KSC wird Fortinet Advanced Partner und erhöht die Netzwerksicherheitsstandards
Lesen Sie auch:Fortinets Bedrohungsbericht für das 2. Halbjahr 2023: Wichtige Erkenntnisse und Handlungsempfehlungen

Warum das wichtig ist

Dieser Vorfall verdeutlicht die anhaltenden Schwachstellen in der kritischen Cybersicherheitsinfrastruktur, insbesondere bei Geräten, die in verschiedenen Sektoren weit verbreitet sind. Die Offenlegung vonFortinet-Anmeldedaten gefährdet nicht nur die Sicherheit einzelner Organisationen, sondern birgt auch ein größeres Risiko für die miteinander verbundenen Systeme, die auf diese Geräte angewiesen sind. Da Cyberbedrohungen immer ausgefeilter werden, müssen Vorfälle wie dieser als Weckruf für alle Organisationen dienen, ihre Sicherheitsprotokolle zu überprüfen.

Dieses Leck ist Teil eines besorgniserregenden Trends im Technologiesektor, in dem viel beachtete Datenschutzverletzungen alarmierend häufig geworden sind. Ein früherer Vorfall, bei dem 500.000 Anmeldedaten von Fortinet-Geräten durchsickerten, zeigt beispielsweise eine Tendenz zur Nachlässigkeit beim Schutz sensibler Daten. Solche Ereignisse unterstreichen die Notwendigkeit robuster Sicherheitsmaßnahmen und regelmäßiger Firmware-Updates, wie von Experten empfohlen.

Mit der Beschleunigung der digitalen Transformation steht mehr auf dem Spiel denn je. Cybersicherheitsverletzungen betreffen nicht nur die direkten Opfer, sondern können sich auf ganze Netzwerke auswirken. Diese Geschichte betrifft die Leser, indem sie die Bedeutung von Wachsamkeit beim Schutz ihrer digitalen Vermögenswerte hervorhebt und sie dazu anregt, bewährte Verfahren umzusetzen und über potenzielle Schwachstellen informiert zu bleiben. In einer Zeit, in der Daten die neue Währung sind, ist das Verständnis dieser Risiken entscheidend, um sowohl persönliche als auch organisatorische Informationen zu schützen.