• Утечка данных раскрыла учётные данные и файлы конфигурации более 15 000 устройств Fortigate, причём некоторые пароли хранились в открытом виде.
  • Инцидент связан с zero-day уязвимостью, которой воспользовались хакеры, что вызывает серьёзные опасения по поводу кибербезопасности затронутых сетей.

Что произошло: массовая утечка учётных данных Fortinet

О крупной утечке данных стало известно после того, как группа киберпреступников опубликовала в даркнете файлы конфигурации,IP-адресаи учётные данныеVPNболее чем 15 000 устройств Fortigate. В каждом комплекте содержались файл конфигурации Fortigate и файл vpn-passwords.txt. Тревожно то, что некоторые пароли хранились в открытом виде — вероятно, из-за недостаточной сложности или настроек системы.

Утечка связана с zero-day уязвимостью (CVE-2022-40684), которой воспользовались хакеры, скачав конфигурации скомпрометированных устройств FortiGate. Чтобы обеспечить себе доступ, они создали учётную запись администратора под названием «fortigate-tech-support».

Хотя данные были собраны в 2022 году, они раскрывают критически важные сведения о сетевой защите, включая правила межсетевого экрана и чувствительные учётные данные. CSIRTLACNICпроанализировал связанные IP-адреса и выявил затронутые страны в регионе LACNIC, что подчёркивает масштаб инцидента.

Читайте также:KSC становится расширенным партнёром Fortinet и повышает стандарты сетевой безопасности
Читайте также:Отчёт Fortinet об угрозах за второе полугодие 2023 года: ключевые выводы и задачи

Почему это важно

Эта утечка подчёркивает сохраняющиеся уязвимости в критической кибербезопасной инфраструктуре, особенно в устройствах, широко используемых в различных отраслях. Раскрытие учётных данныхFortinetне только ставит под угрозу безопасность отдельных организаций, но и создаёт более широкий риск для взаимосвязанных систем, зависящих от этих устройств. По мере того как киберугрозы становятся всё изощрённее, подобные инциденты должны стать сигналом тревоги для всех организаций, чтобы они пересмотрели свои протоколы безопасности.

Эта утечка вписывается в тревожную тенденцию в технологическом секторе, где громкие инциденты становятся обычным делом. Например, предыдущий случай утечки 500 000 учётных данных устройств Fortinet иллюстрирует тенденцию к пренебрежению защитой чувствительных данных. Такие события подчёркивают необходимость надёжных мер безопасности и регулярного обновления прошивок, как рекомендуют эксперты.

По мере ускорения цифровой трансформации ставки становятся выше, чем когда-либо. Утечки в сфере кибербезопасности затрагивают не только прямых жертв, но и могут иметь последствия для целых сетей. Эта история важна для читателей, поскольку напоминает о необходимости бдительности при защите цифровых активов, побуждая внедрять лучшие практики и следить за потенциальными уязвимостями. В эпоху, когда данные становятся новой валютой, понимание этих рисков критически важно для защиты как личной, так и корпоративной информации.