Introduction

Une faille de sécurité massive a été découverte, exposant les informations d'identification de milliers de réseaux sensibles dans le monde entier, notamment ceux d'Oracle, Chevron, Lenovo, Federal Express, un sous-traitant de la défense de l'OTAN et Fortinet lui-même.

Contexte Technique

Les chercheurs ont constaté que près de 74 000 appareils Fortinet provenant de plus de 21 000 adresses IP dans 194 pays ont été compromis et leurs informations d'identification en texte brut exposées en ligne. Les attaquants, qui parlent russe, ont utilisé une méthode de mass-scanning pour identifier les points de connexion à distance FortiGate, puis ont utilisé un binary personnalisé avec 25 000 threads pour tester des combinaisons de login et de mot de passe sur ces points de connexion.

Les attaquants ont réussi à accéder à des systèmes d'authentification centralisés, tels que les serveurs Radius et Microsoft Active Directory, leur donnant un accès quasi illimité à certaines des plus grandes et des plus puissantes organisations du monde. Les données exposées comprennent également l'industrie, les revenus et le nombre d'employés de chaque organisation compromise.

Analyse et Implications

L'échelle de cette faille de sécurité est exceptionnelle, touchant presque tous les secteurs de l'économie mondiale, sans épargner aucune industrie. Les acteurs menaçants ont créé une base de données vérifiée d'informations d'identification valides pour certaines des plus grandes entreprises du monde.

Les chercheurs ont mis en garde les utilisateurs de Fortinet contre les risques de sécurité et les ont invités à examiner immédiatement leurs réseaux pour détecter les signes d'une compromission. Les conséquences de cette faille de sécurité pourraient être graves, notamment en termes de sécurité des données et de confidentialité.

Perspective

Il est essentiel de surveiller l'évolution de cette faille de sécurité et de prendre des mesures pour se protéger contre les attaques futures. Les organisations doivent être vigilantes et prendre des mesures pour renforcer la sécurité de leurs réseaux, notamment en utilisant des méthodes d'authentification robustes et en mettant en place des contrôles d'accès stricts.