FortiBleed Sızması 74 Min Fortinet İstifadəçi Məlumatını Açıqladı

Nə Baş Verdi

Bu gün, 18 iyun 2026-cı ildə, kibertəhlükəsizlik icması son illərin ən kritik sızmalarından biri ilə günə başladı. "FortiBleed" olaraq adlandırılan hadisədə, dünyanın ən böyük şəbəkə təhlükəsizliyi təminatçılarından biri olan Fortinet-ə aid 74.000 ədəd təhlükəsizlik divarı (firewall) idarəçi məlumatları internetə sızdırıldı. Bu, sadə bir istifadəçi məlumat bazası sızması deyil; birbaşa korporativ şəbəkələrin ürəyinə, yəni onları qorumaqla vəzifəli olan cihazların idarəetmə panellərinə girişi təmin edən açarların oğurlanması deməkdir.

Fortinet, kiçik müəssisələrdən nəhəng holdinqlərə, dövlət qurumlarından kritik infrastruktur təminatçılarına qədər çox geniş bir yelpazədə xidmət göstərən bir şirkətdir. İstehsal etdikləri FortiGate firewall cihazları, saysız-hesabsız şirkətin kiberhücumlara qarşı ilk müdafiə xəttini təşkil edir. Buna görə də bu sızma, tək bir şirkəti deyil, qlobal miqyasda minlərlə təşkilatı təsir altına alan bir domino daşı effekti yaratma potensialına malikdir. Sızmanın mənbəyi və kim tərəfindən həyata keçirildiyi hələ də qeyri-müəyyənliyini qoruyarkən, ortaya çıxan məlumatların kiber cinayət forumlarında və ya qaranlıq şəbəkədə (dark web) dövriyyəyə buraxılıb-buraxılmadığı da ən böyük narahatlıq mövzularından biridir.

Ələ Keçirilən Məlumatlar

Sızmanın mərkəzində yer alan məlumatlar son dərəcə həssasdır: firewall idarəçi məlumatları. Bəs bu tam olaraq nə deməkdir? Bu məlumatlar, bir sistem idarəçisinin Fortinet təhlükəsizlik divarına tam səlahiyyətlə qoşulmasını təmin edən istifadəçi adı və şifrə kombinasiyalarından ibarətdir. Bu məlumatları ələ keçirən bir təcavüzkar, sanki o şirkətin rəqəmsal qalasının açarını əlinə keçirmiş olur.

Bu səlahiyyətlərlə edilə biləcəklər demək olar ki, sərhədsizdir və hamısı bir-birindən təhlükəlidir:

• Təhlükəsizlik Divarını Sıradan Çıxarmaq: Təcavüzkarlar, şirkətin xarici dünya ilə arasındakı ən vacib qalxan olan təhlükəsizlik divarını tamamilə söndürə bilərlər. Bu, digər bütün hücum növlərinə qarşı şəbəkəni müdafiəsiz qoyur.
• Trafiki Yönləndirmək: Şirkətin internet trafikini öz nəzarət etdikləri serverlər üzərindən keçirərək həssas məlumatları (e-poçtlar, maliyyə məlumatları, müştəri məlumatları) oğurlaya bilərlər.
• Daxili Şəbəkəyə Sızmaq: Təhlükəsizlik divarını bir sıçrayış taxtası kimi istifadə edərək şirkətin daxili şəbəkəsinə sızaraq buradan fidyə proqramı (ransomware) hücumları başlada, serverləri kilidləyə və ya kritik məlumatları silə bilərlər.
• Casusluq: Şirkət daxili ünsiyyəti və məlumat axınını səssizcə izləyərək uzunmüddətli sənaye casusluğu fəaliyyətləri həyata keçirə bilərlər.

Bir sözlə, bu sızma yalnız bir şifrə sızması deyil, minlərlə şirkətin şəbəkə infrastrukturunun tam nəzarətini təhdid edən strateji bir zəiflikdir. Məlumatların içində şifrədən başqa hansı konfiqurasiya məlumatlarının (IP ünvanları, VPN ayarları və s.) olduğu hələ də aydın deyil, ancaq ən pis ssenariyə hazır olmaq lazımdır.

Hücum Necə Həyata Keçirildi

FortiBleed sızmasının necə baş verdiyinə dair texniki təfərrüatlar hələ ictimaiyyətlə paylaşılmayıb. Fortinet tərəfindən və ya hadisəni ilk elan edən təhlükəsizlik tədqiqatçıları tərəfindən sızmanın mənbəyinə dair bir açıqlama verilməyib. Bu nöqtədə, hücumun bir məhsul zəifliyindən, bir bulud infrastrukturunun səhv konfiqurasiyasından, yoxsa daxili bir təhdiddən qaynaqlandığı məlum deyil.

Kibertəhlükəsizlik dünyasında bu cür genişmiqyaslı istifadəçi məlumatları sızmaları adətən bir neçə ümumi ssenari üzrə baş verir. Bu hadisəyə xas olmamaqla birlikdə, ümumi ehtimallar bunlar ola bilər:

• Kritik Bir Təhlükəsizlik Boşluğu (Zero-Day): Təcavüzkarların Fortinet məhsullarında daha əvvəl bilinməyən bir təhlükəsizlik boşluğunu (zero-day) istismar edərək cihazlardan məlumatları çəkmiş olması ehtimalı var.
• Səhv Konfiqurasiya Edilmiş Xidmətlər: Fortinet-in və ya müştərilərinin istifadə etdiyi bir məlumat bazası və ya bulud saxlama xidmətinin şifrə qoruması olmadan internetə açıq buraxılması, məlumatların asanlıqla ələ keçirilməsinə səbəb ola bilər.
• Təchizat Zənciri Hücumu: Təcavüzkarların birbaşa Fortinet-i deyil, onunla işləyən daha zəif təhlükəsizlikli bir iş ortağını hədəf alaraq sistemə sızmış olmaları da bir ehtimaldır.

Ancaq təkrar qeyd etməkdə fayda var; bu ssenarilər ümumi bir təxmindir və FortiBleed hadisəsinin spesifik səbəbi veriləcək rəsmi açıqlamalarla aydınlaşacaqdır. Hal-hazırda ən vacib şey, sızmanın necə baş verdiyindən daha çox, nəticələrinə fokuslanmaq və lazımi tədbirləri görməkdir.

Kimlər Təsir Altındadır

Sızma, dünya miqyasında Fortinet-in FortiGate seriyası təhlükəsizlik divarlarını istifadə edən 74.000 təşkilatı və ya fərdi istifadəçini birbaşa təsir altına alır. Fortinet-in müştəri profili çox müxtəlif olduğu üçün təsirə məruz qalanlar arasında hər sektordan və hər ölçüdə təşkilat ola bilər. Bunların arasında:

• Kiçik və orta ölçülü müəssisələr (KOB)
• Böyük korporativ şirkətlər və holdinqlər
• Dövlət qurumları və bələdiyyələr
• Təhsil müəssisələri və universitetlər
• Səhiyyə təşkilatları və xəstəxanalar
• Kritik infrastruktur xidməti göstərən enerji və nəqliyyat şirkətləri

ola bilər. Təsirə məruz qalan qurumların tam siyahısı hələ dərc edilməyib və ehtimal ki, məxfilik səbəbindən dərc edilməyəcəkdir. Ancaq 74.000 kimi nəhəng bir rəqəm, bu sızmanın qlobal miqyasda bir kibertəhlükəsizlik böhranına çevrilmə potensialı daşıdığını göstərir.

Nə Edə Bilərsiniz

Əgər təşkilatınızda bir Fortinet təhlükəsizlik divarı istifadə edirsinizsə, sızmadan təsirlənmiş ola biləcəyinizi fərz edərək dərhal hərəkətə keçməlisiniz. Vaxt itirmədən atmanız lazım olan addımlar bunlardır:

1. Bütün İdarəçi Şifrələrini Dəyişdirin: Bu ən təcili və ən vacib addımdır. Təhlükəsizlik divarınıza girişi olan bütün idarəçi və istifadəçi hesablarının şifrələrini dərhal güclü və unikal şifrələrlə dəyişdirin.
2. Çoxfaktorlu Kimlik Doğrulaması (MFA) Aktivləşdirin: Əgər hələ etməmisinizsə, bütün idarəçi hesabları üçün MFA-nı məcburi edin. MFA, şifrə sızdırılmış olsa belə, təcavüzkarın hesaba daxil olmasının qarşısını alan kritik bir təhlükəsizlik qatıdır.
3. Giriş Qeydlərini Yoxlayın: Təhlükəsizlik divarınızın idarəetmə panelinə edilən son girişləri (login) və əməliyyatları ətraflı şəkildə yoxlayın. Xüsusilə tanımadığınız IP ünvanlarından və ya gözlənilməz saatlarda edilən giriş cəhdlərinin olub-olmadığını yoxlayın.
4. Təhlükəsizlik Divarı Konfiqurasiyasını Nəzərdən Keçirin: Təcavüzkarların sizdən əvvəl davranıb konfiqurasiyada bir dəyişiklik edib-etmədiyini, şübhəli təhlükəsizlik qaydaları əlavə edib-etmədiyini və ya bir arxa qapı (backdoor) yaradıb-yaratmadığını yoxlayın.
5. Fortinet-dən Gələn Açıqlamaları İzləyin: Fortinet-in rəsmi veb saytını və təhlükəsizlik bülletenlərini yaxından izləyin. Şirkət, bu sızma ilə bağlı xüsusi bir yama, yeniləmə və ya əlavə bir təhlükəsizlik tədbiri yayımlaya bilər.

Şirkət Nə Deyir

Bu xəbərin yazıldığı vaxt etibarilə Fortinet-dən FortiBleed sızmasına dair rəsmi və əhatəli bir açıqlama hələ gəlməyib. Adətən bu cür hallarda şirkətlər, hadisənin miqyasını və mənbəyini tam olaraq anlamaq üçün daxili bir araşdırma başladır və yalnız bundan sonra ictimaiyyəti məlumatlandırır. Yaxın saatlarda və ya günlərdə Fortinet-in bir mətbuat açıqlaması verməsi, müştərilərinə yönəlmiş bir təhlükəsizlik bülleteni yayımlaması və təsirə məruz qalan istifadəçilər üçün atılmalı olan addımları təfərrüatlandırması gözlənilir.

Mənbə

https://www.helpnetsecurity.com/2026/06/18/fortinet-fortibleed-data-leak/