کمپین FortiBleed اطلاعات احراز هویت ۷۳٬۹۳۲ سیستم FortiGate را افشا کرد

شرح خبر

یک مجموعه داده حاوی اطلاعات احراز هویت معتبر اداری و VPN برای ده‌ها هزار فایروال Fortinet FortiGate توسط یک گروه تهدید روس‌زبان افشا شده است. این حادثه تأثیرات تأییدشده‌ای بر دولت‌ها، زیرساخت‌های حیاتی و شرکت‌های چندملیتی داشته است. بر اساس گزارش ولودیمیر دیاچنکو، این مجموعه داده شامل اطلاعات احراز هویت برای حدود ۷۳٬۹۳۲ URL فایروال FortiGate در ۱۹۴ کشور و بیش از ۲۱٬۶۰۰ دامنه است. عوامل تهدید با استفاده از یک خوشه ۴۵ GPU، هش‌های احراز هویت SSL VPN را شکسته و به اطلاعات دسترسی یافته‌اند. سازمان‌ها باید فوراً در معرض بودن را بررسی و اطلاعات احراز هویت را تغییر دهند. کمپین FortiBleed منجر به افشای اطلاعات احراز هویت ۷۳٬۹۳۲ سیستم FortiGate شد. این داده‌ها توسط گروه‌های تهدید روس‌زبان در فروم‌ها و کانال‌های Telegram به فروش گذاشته می‌شوند. پژوهشگران تأیید کرده‌اند که برخی از اطلاعات احراز هویت معتبر بوده و دستگاه‌های آسیب‌دیده هنوز آنلاین هستند. این حادثه سازمان‌های دولتی، زیرساخت‌های حیاتی و شرکت‌های چندملیتی را تحت تأثیر قرار داده است. عوامل تهدید با استفاده از GPUها، هش‌ها را شکسته و به محیط‌های Active Directory دسترسی یافته‌اند. منشأ داده‌ها احتمالاً فایل‌های پیکربندی صادرشده FortiGate است. افشای اطلاعات احراز هویت در مقیاس گسترده می‌تواند دسترسی غیرمجاز به شبکه‌های حساس را امکان‌پذیر کند. هدف قرار گرفتن پیمانکار دفاعی NATO نشان‌دهنده اهداف جاسوسی و استراتژیک است. روش شکستن آفلاین هش‌ها به معنای عدم وجود لاگ از سرقت اولیه اطلاعات است، که تشخیص و پاسخ به حادثه را دشوارتر می‌کند. سازمان‌ها با خطر دسترسی غیرمجاز به شبکه‌ها، سرقت داده‌ها و اختلال در عملیات روبرو هستند. شرکت‌های چندملیتی و زیرساخت‌های حیاتی ممکن است با خسارات مالی و اعتبار برند مواجه شوند. هزینه‌های بازیابی و ارتقای امنیت می‌تواند قابل توجه باشد. اگرچه ایران به صورت مستقیم ذکر نشده، اما سازمان‌های ایرانی که از FortiGate استفاده می‌کنند ممکن است در معرض خطر باشند. این حادثه می‌تواند برای ارزیابی آسیب‌پذیری‌های مشابه در کشور و تقویت تدابیر امنیتی هشداردهنده باشد. افشای اطلاعات احراز هویت می‌تواند منجر به نقض قوانین حفاظت از داده‌ها و جریمه‌های قانونی شود. سازمان‌ها موظف به گزارش حادثه و اعمال تدابیر اصلاحی هستند. این حادثه ممکن است منجر به تغییرات در استانداردها و پروتکل‌های امنیتی شود. نسبت دادن این کمپین به گروه‌های تهدید روس‌زبان و هدف قرار گرفتن پیمانکار دفاعی NATO نشان‌دهنده ابعاد ژئوپلیتیکی حادثه است. این می‌تواند تنش‌های بین‌المللی را افزایش داده و منجر به واکنش‌های سیاسی شود. Recorded Future Insikt Group گروه تهدید روس‌زبان با افشای اطلاعات احراز هویت FortiGate، سازمان‌ها را در ۱۹۴ کشور هدف قرار داده است. سازمان‌ها باید فوراً اقدام کنند.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.