Una nuova esposizione massiva di dati sta scuotendo la comunità della sicurezza informatica.
Il caso, denominato FortiBleed, riguarda un archivio contenente credenziali VPN e amministrative associate a decine di migliaia di dispositivi FortiGate.
La scoperta è attribuita al ricercatore Bob Diachenko, che ha individuato un server esposto con nomi utente, indirizzi e-mail e password in chiaro. Il dataset conterrebbe informazioni relative a oltre 73.000 URL di firewall distribuiti in 194 Paesi, rendendolo uno degli incidenti più rilevanti mai registrati nell’ecosistema Fortinet.
Dimensioni dell’operazione e infrastruttura degli attaccanti
I file analizzati rivelano un’attività su scala industriale.
