مديرية أمن نظم المعلومات تحذر من هجوم إلكتروني ضخم يضرب العالم
أطلقت المديرية العامة لأمن نظم المعلومات (DGSSI) تحذيرا أمنيا بشأن حملة سيبرانية واسعة النطاق استهدفت أجهزة الحماية التابعة لشركة Fortinet، وبشكل خاص بوابات الشبكات الافتراضية الخاصة (VPN)، في هجوم أثار مخاوف متزايدة بشأن سلامة البنى التحتية الرقمية حول العالم.
وكشفت المعطيات التي قدمها بوب دياتشينكو، رئيس أبحاث الأمن السيبراني والمؤسس المشارك لموقع "SecurityDiscovery.com"، عن تعرض ما يقارب 74 ألف جهاز تابع لـ"فورتي نت" للاختراق، موزعة على أكثر من 21 ألف عنوان IP عبر 194 دولة، مع تسريب بيانات الولوج الخاصة بهذه الأجهزة بصيغتها الأصلية غير المشفرة على شبكة الإنترنت.
وحملت العملية اسم "FortiBleed"، وهي حملة يعتقد أنها تسببت في تسرب واسع لبيانات اعتماد الدخول الخاصة بعدد كبير من الأنظمة المتصلة بالشبكة، ما يرفع من احتمالات استغلالها في هجمات إلكترونية لاحقة تستهدف مؤسسات وشبكات حساسة.
وتشير تقارير صادرة عن جهات متخصصة في استخبارات التهديدات، من بينها SocRadar، إلى أن تداعيات الهجوم قد تمتد إلى عشرات الآلاف من الأجهزة حول العالم، بما في ذلك أنظمة يُحتمل ارتباطها بجهات حكومية ومؤسسات خاصة. وتوضح التقارير أن المهاجمين اعتمدوا على استخراج ملفات إعدادات من أجهزة FortiGate المكشوفة على الإنترنت، ثم استخدام تقنيات متقدمة لفك تشفير كلمات المرور خارج الشبكة، ما مكنهم من الحصول على بيانات دخول صالحة دون الحاجة إلى تنفيذ اختراق مباشر للأجهزة المستهدفة.
-
23:13
-
22:44
-
22:13
-
21:42
-
21:11
-
20:40
-
20:30
-
20:13
-
19:43
-
19:30
-
19:12
-
18:42
-
18:12
-
17:42
-
17:11
-
16:42
-
16:13
-
15:30
-
15:12
-
15:00
-
14:42
-
14:13
-
13:12
-
12:42
-
12:13
-
11:42
-
11:18
-
10:55
-
10:30
-
10:02
-
09:50
-
09:30
-
09:15
-
08:17
