• データ侵害により、15,000 台以上の Fortigate デバイスの認証情報と設定ファイルが流出し、一部のパスワードは平文で保存されていました。
  • このインシデントは、ハッカーに悪用されたゼロデイ脆弱性に関連しており、影響を受けるネットワークのサイバーセキュリティに重大な懸念をもたらしています。

何が起きたのか：Fortinet 認証情報の大規模流出

ある犯罪グループが、15,000 台以上の Fortigate デバイスの設定ファイル、IP アドレス、およびVPNアクセス認証情報をダークウェブ上で公開したことで、大規模なデータ侵害が明らかになりました。各ケースには Fortigate 設定ファイルと vpn-passwords.txt ファイルが含まれていました。驚くべきことに、一部のパスワードは平文で保存されており、これはおそらく不十分な複雑さやシステム設定が原因です。

この侵害は、ハッカーが侵害された FortiGate デバイスの設定をダウンロードすることで悪用したゼロデイ脆弱性（CVE-2022-40684）に関連しています。彼らは「fortigate-tech-support」という名前の管理者アカウントを作成し、アクセスを容易にしました。

データは 2022 年に収集されたものですが、ファイアウォールルールや機密認証情報など、ネットワーク防御に関する重要な情報が明らかになっています。LACNICの CSIRT は、関連する IP アドレスを分析し、LACNIC 地域内の影響を受けた国を特定し、このセキュリティインシデントの規模を浮き彫りにしました。

関連記事：KSC が Fortinet のアドバンストパートナーになり、ネットワークセキュリティ基準を向上
関連記事：Fortinet の 2023 年上半期脅威レポート：主な洞察と重要事項

なぜ重要か

この侵害は、さまざまな分野で広く使用されているデバイスを含む、重要なサイバーセキュリティインフラ内に存在する永続的な脆弱性を浮き彫りにしています。Fortinetの認証情報の露出は、個々の組織のセキュリティを損なうだけでなく、これらのデバイスに依存する相互接続システムにも広範なリスクをもたらします。サイバー脅威が高度化するにつれ、このようなインシデントは、すべての組織がセキュリティプロトコルを再評価するための警鐘となるべきです。

この流出は、知名度の高い侵害が驚くほど一般的になっているテクノロジー業界の憂慮すべき傾向の一部です。例えば、以前発生した 50 万件の Fortinet デバイス認証情報の流出事件は、機密データの保護における怠慢の傾向を示しています。このような出来事は、専門家が推奨するように、堅牢なセキュリティ対策と定期的なファームウェアアップデートの必要性を強調しています。

デジタル変革が加速するにつれ、リスクはかつてないほど高まっています。サイバーセキュリティ侵害は、直接の被害者に影響を与えるだけでなく、ネットワーク全体に波及する可能性があります。この話は、読者にデジタル資産を保護するための警戒の重要性を強調し、ベストプラクティスを実践し、潜在的な脆弱性について常に情報を得るよう促すことで、読者に関係します。データが新たな通貨となる時代において、これらのリスクを理解することは、個人情報と組織情報の両方を保護するために不可欠です。