アーカイブ — US — techcrunch
サイバー犯罪者が世界中の大手企業が使用するフォーティネットのファイアウォールを数万台ハッキングしたとされる
サイバー犯罪者が30,000台以上のFortinetファイアウォールをハッキングしたとの報道があり、この攻撃は「FortiBleed」と呼ばれています。攻撃は企業がデフォルトのパスワードを変更しなかったことを悪用し、自動スキャンツールを介してハッカーが機密システムにアクセスできるようにしました。被害者には、AccentureやSamsungなどの大手企業が含まれており、最も影響を受けた国々は、サイバーセキュリティ企業であるHudson RockとSOCRadarによると、米国、インド、台湾、メキシコです。
要点
- 'FortiBleed'と名付けられたハッキングキャンペーンがFortinetのファイアウォールとVPNを標的にしました。
- 攻撃者は、デフォルトのパスワードを変更しないユーザーと既知の資格情報を悪用しました。
- 73,000以上の独自のFortinet URLが侵害され、3万以上のデバイスがハッキングされました。
- 関与している企業には、Accenture、Comcast、Foxconn、Lenovo、Oracle、Samsung、Siemens、PwCが含まれます。
- 主な影響を受けた国々はインド、アメリカ、台湾、メキシコです。
- 最も影響を受けた産業は、ITサービス、建材、通信、政府機関です。
- ハッカーはロシア語話者であり、脆弱性を悪用するのではなく、漏洩したパスワードを使用する方向にシフトしているようです。
なぜ重要か
- "FortiBleed"事件は継続するサイバーセキュリティの脅威を反映し、企業のITセキュリティへの焦点を高めています。
- 2025年におけるトレンドは、より良いパスワード管理の実践と積極的なサイバーセキュリティ対策の必要性を強調しています。
- Fortinetへの歴史的攻撃は、サイバー犯罪者がセキュリティプロトコルの人為的なエラーを悪用する戦術の転換を示しています。
- サイバーセキュリティインシデントの増加は、スケーラブルな保護のためのITセキュリティソリューションへの投資とイノベーションを推進しています。
「FortiBleed」攻撃の広範な影響は、すべての組織においてパスワード管理や既知の脆弱性に対する警戒を強調し、堅牢なサイバーセキュリティ対策の重要性を示しています。