LACNIC expõe vazamento de credenciais de milhares de dispositivos Fortinet

O vazamento de credenciais de milhares de dispositivos Fortinet exposto pela LACNIC é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• Uma violação de dados expôs as credenciais e os arquivos de configuração de mais de 15.000 dispositivos Fortigate, com algumas senhas armazenadas em texto claro.
• Este incidente está relacionado a uma vulnerabilidade zero-day explorada por hackers, levantando preocupações significativas sobre a cibersegurança das redes afetadas.

O que aconteceu: Vazamento massivo de credenciais Fortinet

Uma grande violação de dados foi revelada quando um grupo de criminosos divulgou na dark web os arquivos de configuração, osendereços IPe as credenciais de acessoVPNde mais de 15.000 dispositivos Fortigate. Cada pasta continha um arquivo de configuração Fortigate e um arquivo vpn-passwords.txt. Alarmantemente, algumas senhas estavam armazenadas em texto claro, provavelmente devido à complexidade insuficiente ou à configuração do sistema.

Esta violação está ligada a uma vulnerabilidade zero-day (CVE-2022-40684) que os hackers exploraram ao baixar as configurações dos dispositivos FortiGate comprometidos. Eles criaram uma conta de administrador chamada "fortigate-tech-support" para facilitar o acesso.

Embora os dados tenham sido coletados em 2022, eles revelam informações críticas sobre as defesas de rede, incluindo regras de firewall e credenciais sensíveis. O CSIRT daLACNICanalisou os endereços IP associados e identificou os países afetados na região da LACNIC, destacando a magnitude deste incidente de segurança.

Leia também:KSC se torna parceira avançada da Fortinet, elevando os padrões de segurança de rede
Leia também:Relatório de ameaças do 2º semestre de 2023 da Fortinet: principais lições e imperativos

Por que isso é importante

Esta violação destaca as vulnerabilidades persistentes na infraestrutura crítica de cibersegurança, especialmente em dispositivos amplamente utilizados em diversos setores. A exposição das credenciais daFortinetcompromete não apenas a segurança de organizações individuais, mas também apresenta um risco mais amplo para sistemas interconectados que dependem desses dispositivos. À medida que as ameaças cibernéticas se tornam mais sofisticadas, incidentes como este devem servir como um alerta para todas as organizações reavaliarem seus protocolos de segurança.

Este vazamento insere-se em uma tendência preocupante no setor de tecnologia, onde violações amplamente divulgadas se tornaram alarmantes. Por exemplo, o incidente anterior envolvendo o vazamento de 500.000 credenciais de dispositivos Fortinet ilustra uma tendência de negligência na proteção de dados sensíveis. Tais eventos destacam a necessidade de medidas de segurança robustas e atualizações regulares de firmware, conforme recomendado por especialistas.

À medida que a transformação digital acelera, os riscos são maiores do que nunca. As violações de cibersegurança não afetam apenas as vítimas diretas, mas podem ter repercussões em toda a rede. Esta história diz respeito aos leitores ao destacar a importância da vigilância na proteção de seus ativos digitais, incentivando-os a implementar as melhores práticas e a se manterem informados sobre vulnerabilidades potenciais. Em uma era em que os dados são a nova moeda, entender esses riscos é crucial para proteger tanto informações pessoais quanto organizacionais.