Des criminels russophones auraient compromis des dizaines de milliers de pare-feux Fortinet via des mots de passe divulgués
Un groupe criminel présumément russophone cible de grandes entreprises utilisant des pare-feux et des VPN Fortinet — l'accès aurait été obtenu via des identifiants précédemment divulgués.
Points clés
- Un groupe criminel présumément russophone compromettrait des dizaines de milliers de pare-feux et de VPN Fortinet à travers le monde.
- Les attaquants exploitent des mots de passe précédemment connus et divulgués pour accéder aux équipements de grandes entreprises.
- Les équipements Fortinet sont largement déployés dans les réseaux d'entreprise, y compris au BeNeLux.
Un groupe criminel présumément russophone aurait compromis des dizaines de milliers de pare-feux et de VPN Fortinet utilisés par de grandes entreprises à travers le monde. C'est ce que rapporte TechCrunch. Les attaquants auraient utilisé des mots de passe précédemment divulgués ou connus — non pas une nouvelle faille de sécurité, mais un abus d'identifiants déjà exposés par le passé.
Fortinet fabrique des pare-feux et des solutions VPN (Virtual Private Networks — connexions sécurisées permettant l'accès à distance aux réseaux d'entreprise) déployés à grande échelle dans le monde entier par des entreprises et des institutions gouvernementales.
Qu'est-ce que cela signifie pour le BeNeLux ?
Les organisations utilisant des pare-feux ou des VPN Fortinet sont exposées à un risque si elles utilisent des mots de passe ayant déjà été divulgués — par exemple lors de précédentes fuites de données. La mise à jour des identifiants et la vérification des sessions actives constituent une étape directement recommandée dans un tel scénario.
TechCrunch souligne qu'il s'agit d'un incident en cours dans lequel plusieurs grandes entreprises ont été touchées.