كشف باحثون عن اختراق واسع النطاق لجدران حماية Fortinet أدى إلى كشف بيانات اعتماد بنص عادي لما يقرب من 74 ألف جهاز في 194 دولة. ويؤثر الاختراق على مؤسسات تشمل Oracle وChevron وLenovo وFedEx وFortinet نفسها، بالإضافة إلى مقاول دفاعي تابع لحلف الناتو.
اكتشف باحث الأمن بوب دياشينكو البيانات بعد الوصول إلى خادم القيادة والتحكم الخاص بالمهاجمين. وتتضمن المعلومات المكشوفة بيانات اعتماد لأجهزة في قطاعات مثل خدمات تكنولوجيا المعلومات والاتصالات والخدمات المالية. وتشمل الكيانات الأخرى المتضررة المدرجة في قاعدة البيانات Foxconn وSamsung وComcast وSiemens وPwC وAccenture.
استخدم المهاجمون، الذين وُصفوا بأنهم يتحدثون الروسية ومدفوعون بدوافع إجرامية، عمليات فحص جماعي وملفًا ثنائيًا مخصصًا لاستهداف نقاط تسجيل الدخول عن بُعد في FortiGate. ثم استخدموا مجموعة من 45 وحدة معالجة رسومات لكسر رموز المصادقة، مما مكنهم من التحرك الجانبي داخل أنظمة مثل Microsoft Active Directory. وأكد كيفن بومونت أن بيانات الاعتماد لا تزال صالحة وأن معظم الأجهزة المخترقة ظلت متصلة بالإنترنت حتى صباح الأربعاء.
وأشار باحثو Hudson Rock إلى أنه تم استخراج وثائق دفاعية سرية من مقاول تركي تابع لحلف الناتو. وتمثل الأجهزة المخترقة ما يقرب من نصف جميع جدران حماية Fortinet المتاحة عبر الإنترنت. وحث دياشينكو وبومونت وشركة Hudson Rock المؤسسات المتضررة على فحص شبكاتها على الفور.