هشدار CISA به کاربران Fortinet برای ایمن‌سازی دستگاه‌ها پس از افشای اطلاعات FortiBleed

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) پس از افشای اطلاعات ورود تقریباً ۷۴,۰۰۰ دستگاه فایروال و VPN شرکت فورتینت در یک نشت داده موسوم به «FortiBleed»، به مشتریان این شرکت هشدار داد که فوراً دستگاه‌های خود را ایمن کنند. این نشت توسط محقق امنیتی ولودیمیر «باب» دیاچنکو کشف شد که سروری حاوی اطلاعات ورود معتبر VPN فورتینت، از جمله نام کاربری، آدرس ایمیل و رمزهای عبور متنی برای ۷۳,۹۳۲ آدرس فایروال در سراسر جهان یافت. شرکت اطلاعات تهدید هادسون راک این مجموعه داده را یکی از بزرگ‌ترین مجموعه‌های شناخته‌شده از اطلاعات ورود به خطر افتاده فورتینت توصیف کرد که ۲۱,۶۳۲ دامنه منحصربه‌فرد و ۱۹۴ کشور را در بر می‌گیرد. در میان سازمان‌های آسیب‌دیده، شرکت‌های بزرگی چون سامسونگ، مرسدس‌بنز، فاکسکان، شورون، کامکست، AT&T و تویوتا، به همراه نهادهای دولتی و اپراتورهای زیرساخت حیاتی در بخش‌های مخابرات، بهداشت، خدمات مالی و تولید دیده می‌شوند.

دیاچنکو همچنین اعلام کرد این عملیات توسط یک گروه تهدید روسی‌زبان انجام شده که ادعا می‌شود حدود ۱.۱۶ میلیارد تلاش برای سرقت اطلاعات ورود علیه بیش از ۳۲۰,۰۰۰ هدف FortiGate انجام داده است. CISA به صاحبان دستگاه‌های آسیب‌دیده توصیه کرد تمام نشست‌های SSL VPN و مدیریتی را خاتمه دهند، رمزهای عبور را بازنشانی کنند، احراز هویت چندعاملی (multifactor authentication) مقاوم در برابر فیشینگ را فعال سازند و گزارش‌ها را برای شناسایی دسترسی‌های غیرمجاز بررسی کنند. در مجموع، CISA تاکنون ۲۶ آسیب‌پذیری امنیتی فورتینت را که در دنیای واقعی مورد بهره‌برداری قرار گرفته‌اند ردیابی کرده که ۱۳ مورد از آن‌ها در حملات باج‌افزاری (ransomware) استفاده شده‌اند.