Des cybercriminels ont piraté des appareils Fortinet pour attaquer de grandes entreprises

Les pare-feu (firewall) et les systèmes VPN Fortinet, utilisés par des dizaines de milliers de grandes entreprises et d'organisations gouvernementales à travers le monde, ont été victimes d'une cyberattaque. Selon des rapports publiés par les sociétés de cybersécurité Hudson Rock et SOCRadar, des dizaines de milliers d'appareils pourraient avoir été pris sous contrôle dans le cadre de cette vaste campagne. C'est ce que rapporte Techcrunch.com dans son article.

L'aspect le plus surprenant de cette attaque, nommée « FortiBleed » par les experts, est que les hackers n'ont pas exploité de vulnérabilités complexes du système, mais une simple négligence. Il s'avère que de nombreuses entreprises n'ont pas changé les mots de passe par défaut de leurs appareils ou ont continué à utiliser des mots de passe provenant de bases de données précédemment fuitées.

Des géants mondiaux menacés

Selon les données de Hudson Rock, la liste des organisations touchées comprend certaines des marques les plus célèbres au monde. Parmi elles figurent des géants tels que Samsung, Lenovo, Oracle, Siemens, Accenture, Foxconn et PwC. Pour l'instant, la plupart de ces entreprises refusent de faire un commentaire officiel sur la situation, mais des chercheurs indépendants ont confirmé l'authenticité des données fuitées.

Le mécanisme de l'attaque est très simple et efficace : les hackers scannent les appareils Fortinet ouverts sur Internet à l'aide d'outils automatisés. Ensuite, ils tentent d'accéder au système via une liste de mots de passe déjà connus. Une fois à l'intérieur, l'appareil est transformé en « point d'observation » et tout le trafic qui y transite, y compris les nouveaux mots de passe, est volé.

Étendue et géographie de l'attaque

Selon les analyses, les pays les plus touchés par la cyberattaque sont les suivants :

• l'Inde ;
• les États-Unis ;
• Taïwan ;
• le Mexique.

Cependant, les spécialistes soulignent que les victimes sont réparties dans le monde entier. En termes de secteurs, les services IT, la production de matériaux de construction et les réseaux de télécommunications ont été les plus ciblés. Le rapport de SOCRadar mentionne également que les systèmes d'agences gouvernementales ont été compromis.

L'expert indépendant en cybersécurité Kevin Beaumont a analysé les données et a confirmé leur authenticité. On suppose que des groupes de hackers russophones sont derrière cette campagne. À l'heure actuelle, la société Fortinet n'a pas fait de déclaration officielle à ce sujet.

Cet événement est un avertissement important pour les spécialistes des technologies de l'information en Ouzbékistan. Cela prouve une fois de plus que pour protéger les réseaux d'entreprise, il est crucial non seulement d'installer des équipements modernes, mais aussi d'assurer la sécurité des mots de passe et d'utiliser des systèmes d'authentification à deux facteurs.