Breșă de securitate cibernetică asupra sistemelor guvernamentale britanice prin echipamente Fortinet

Centrul Național de Securitate Cibernetică din Marea Britanie a confirmat compromiterea unor credențiale de acces ale oficialilor guvernamentali, ambasadelor și unităților din sistemul de sănătate publică, în urma unei campanii denumite FortiBleed care a vizat echipamentele Fortinet. Atacul a fost facilitat prin tehnici de tip brute force ce au vizat parolele reutilizate pe firewall-uri și gateway-uri VPN, datele compromise fiind ulterior expuse pe forumuri de pe dark web. Autoritățile au solicitat organizațiilor vizate izolarea dispozitivelor afectate și schimbarea imediată a parolelor, în timp ce specialiștii recomandă implementarea obligatorie a autentificării multifactor pentru prevenirea unor infiltrări extinse în infrastructura națională.