Утечка FortiBleed раскрыла данные 74 000 брандмауэров Fortinet

Что произошло

Сегодня, 18 июня 2026 года, сообщество кибербезопасности столкнулось с одной из самых критических утечек за последние годы. В результате инцидента, получившего название "FortiBleed", в сеть утекли административные учетные данные 74 000 брандмауэров от Fortinet, одного из крупнейших в мире поставщиков решений для сетевой безопасности. Это не просто утечка базы данных пользователей; это равносильно краже ключей от цифрового королевства — учетных данных, которые предоставляют прямой доступ к панелям управления устройствами, предназначенными для защиты корпоративных сетей.

Fortinet обслуживает широкий круг клиентов, от малого бизнеса до гигантских корпораций, государственных учреждений и поставщиков критически важной инфраструктуры. Их брандмауэры серии FortiGate являются первой линией обороны от кибератак для бесчисленного множества организаций. Таким образом, эта утечка может вызвать эффект домино, затронув не одну компанию, а тысячи организаций по всему миру. Источник утечки и личности злоумышленников остаются неизвестными, и одна из главных проблем заключается в том, циркулируют ли уже украденные данные на киберпреступных форумах или в даркнете.

Какие данные были скомпрометированы

Данные, оказавшиеся в центре этой утечки, чрезвычайно чувствительны: административные учетные данные брандмауэров. Что это значит на практике? Это комбинации имен пользователей и паролей, которые позволяют системному администратору подключаться к брандмауэру Fortinet с полными привилегиями. Злоумышленник, получивший эти данные, по сути, держит в руках главный ключ от цифровой крепости компании.

Список того, что можно сделать с таким доступом, практически безграничен, и все это очень опасно:

• Отключение брандмауэра: Злоумышленники могут просто отключить самый важный щит между компанией и внешним миром, оставив сеть уязвимой для всех других типов атак.
• Перенаправление трафика: Они могут перенаправлять интернет-трафик компании через свои серверы для кражи конфиденциальной информации, такой как электронные письма, финансовые данные и сведения о клиентах.
• Проникновение во внутреннюю сеть: Используя брандмауэр в качестве плацдарма, они могут проникнуть во внутреннюю сеть компании для запуска атак программ-вымогателей, блокировки серверов или удаления критически важных данных.
• Шпионаж: Они могут незаметно отслеживать внутренние коммуникации и потоки данных для ведения долгосрочного промышленного шпионажа.

Короче говоря, это не просто утечка паролей; это стратегическая уязвимость, которая угрожает полному контролю над сетевой инфраструктурой тысяч компаний. Пока неясно, какая еще конфигурационная информация (например, IP-адреса, настройки VPN и т.д.) может содержаться в данных, но необходимо готовиться к худшему сценарию.

Как произошла атака

Технические детали того, как произошла утечка FortiBleed, пока не были обнародованы. Ни Fortinet, ни исследователи в области безопасности, которые первыми сообщили об инциденте, не сделали заявлений об источнике утечки. На данный момент неизвестно, была ли атака вызвана уязвимостью в продукте, неправильной конфигурацией облачной инфраструктуры или инсайдерской угрозой.

В мире кибербезопасности крупномасштабные утечки учетных данных, подобные этой, обычно происходят по нескольким распространенным сценариям. Хотя они не относятся конкретно к этому инциденту, общие возможности включают:

• Критическая уязвимость (нулевого дня): Злоумышленники могли использовать ранее неизвестную уязвимость (уязвимость нулевого дня) в продуктах Fortinet для извлечения учетных данных с устройств.
• Неправильно настроенные сервисы: База данных или облачное хранилище, используемое Fortinet или ее клиентами, могло быть оставлено в открытом доступе в интернете без защиты паролем, что позволило легко похитить данные.
• Атака на цепочку поставок: Также возможно, что злоумышленники нацелились не на Fortinet напрямую, а на менее защищенного партнера, работающего с ними, используя его как ступеньку для проникновения в систему.

Однако стоит повторить, что эти сценарии являются общими предположениями. Конкретная причина инцидента FortiBleed станет ясна только после официальных заявлений. На данный момент необходимо сосредоточиться не столько на том, как это произошло, сколько на последствиях и необходимых контрмерах.

Кто пострадал

Утечка напрямую затрагивает 74 000 организаций или отдельных пользователей по всему миру, которые используют брандмауэры серии FortiGate от Fortinet. Учитывая разнообразие клиентской базы Fortinet, пострадавшими могут быть организации из любого сектора и любого размера. К ним относятся:

• Малый и средний бизнес (МСБ)
• Крупные корпоративные предприятия и конгломераты
• Государственные учреждения и муниципалитеты
• Образовательные учреждения и университеты
• Медицинские организации и больницы
• Энергетические и транспортные компании, обеспечивающие критическую инфраструктуру

Полный список пострадавших учреждений не был опубликован и, вероятно, не будет опубликован из соображений конфиденциальности. Однако такое огромное число, как 74 000, указывает на то, что эта утечка может перерасти в глобальный кризис кибербезопасности.

Что вы можете сделать

Если ваша организация использует брандмауэр Fortinet, вы должны действовать немедленно, исходя из предположения, что вы могли быть скомпрометированы. Шаги, которые следует предпринять без промедления:

1. Смените все пароли администраторов: Это самый срочный и важный шаг. Немедленно смените пароли для всех учетных записей администраторов и пользователей, имеющих доступ к вашему брандмауэру, на надежные и уникальные.
2. Включите многофакторную аутентификацию (MFA): Если вы еще этого не сделали, сделайте MFA обязательной для всех административных учетных записей. MFA — это критический уровень безопасности, который может помешать злоумышленнику получить доступ к учетной записи, даже если пароль был скомпрометирован.
3. Проверьте журналы доступа: Тщательно изучите последние входы в систему и действия в панели управления вашим брандмауэром. Проверьте наличие попыток входа с неопознанных IP-адресов или в неожиданное время.
4. Проведите аудит конфигурации брандмауэра: Проверьте, не внес ли злоумышленник изменения в вашу конфигурацию, не добавил ли подозрительные правила безопасности и не создал ли бэкдор.
5. Следите за объявлениями от Fortinet: Внимательно следите за официальным сайтом Fortinet и бюллетенями по безопасности. Компания может выпустить специальный патч, обновление или дополнительные меры безопасности в связи с этой утечкой.

Что говорит компания

На момент написания этой статьи Fortinet еще не выпустила официального и всеобъемлющего заявления относительно утечки FortiBleed. В подобных ситуациях компании обычно начинают внутреннее расследование, чтобы полностью понять масштаб и источник инцидента, прежде чем информировать общественность. Ожидается, что в ближайшие часы или дни Fortinet выпустит пресс-релиз, опубликует бюллетень по безопасности для своих клиентов и подробно опишет необходимые шаги для пострадавших пользователей.

Источник

https://www.helpnetsecurity.com/2026/06/18/fortinet-fortibleed-data-leak/