Operațiunea FortiBleed: Hackeri compromit date sensibile ale Guvernului britanic
Operațiunea FortiBleed, descoperită de cercetători, a afectat peste 80.000 de firewall-uri Fortinet, exploatând o vulnerabilitate și folosind credențiale obținute din alte breșe de securitate. Informațiile analizate de The Telegraph arată că atacatorii au accesat adrese de e-mail și parole ale funcționarilor Ministerului britanic de Externe din misiuni internaționale și ale angajaților administrațiilor locale. Printre conturile compromite se regăsesc cele ale unor specialiști IT din ambasadele britanice din Thailanda și Mauritius, precum și ale autorităților locale din Derbyshire și Waltham Forest.
Accesul la aceste conturi este scos la vânzare pe dark web, cu sume care pot ajunge până la 60.000 de dolari. Specialiștii avertizează că aceste date pot fi folosite pentru infiltrarea altor sisteme guvernamentale sau pentru atacuri informatice de amploare.
Cercetătorul în securitate cibernetică Volodîmîr Diachenko, care a identificat atacul, a avertizat că breșa ar putea permite accesul la rețele esențiale ale Ministerului de Externe, extinzând riscul compromiterii către alte instituții publice.
Printre instituțiile afectate se numără organizații din sistemul sanitar britanic, companii din sectorul energetic și furnizori de medicamente. Expertul Saif Abed subliniază că o astfel de breșă poate deschide calea către atacuri ransomware cu consecințe grave pentru spitale și pacienți.
Centrul Național pentru Securitate Cibernetică din Marea Britanie a emis o alertă în legătură cu atacul de tip „brute force” asupra echipamentelor Fortinet, cerând organizațiilor afectate să-și verifice rețelele, să izoleze dispozitivele compromise și să-și schimbe parolele implicite sau reutilizate. Atacul este încă activ, conform experților.
Deși există indicii că operațiunea provine din Rusia, autoritățile britanice nu au dovezi directe privind implicarea Kremlinului. Serviciile de informații avertizează însă că grupările de hackeri ruse operează adesea în interesul Moscovei, chiar fără o legătură oficială demonstrată.
