Une campagne visant des équipements Fortinet compromet des dizaines de milliers de systèmes

Ce qui s’est passé

Des chercheurs cités par Reuters ont décrit une campagne de grande ampleur ciblant les équipements de pare-feu et de VPN de Fortinet, qui aurait compromis des dizaines de milliers de systèmes et facilité le vol d’identifiants. L’attaque s’est appuyée sur des équipements périmétriques exposés à internet, point d’entrée habituel du réseau d’entreprise.

Contrairement aux cas d’ingénierie sociale, la cible était ici l’équipement réseau lui-même, les attaquants exploitant son exposition et, vraisemblablement, des versions ou des configurations non mises à jour.

Les enseignements à tirer sur les équipements réseau exposés

Les pare-feu et les VPN constituent la porte d’entrée du réseau et, à ce titre, une cible prioritaire. Une campagne de cette ampleur montre que laisser un équipement périmétrique non mis à jour ou mal configuré revient à laisser la porte principale ouverte.

Les identifiants volés lors de ce type de campagne servent ensuite à accéder à d’autres systèmes, si bien que les conséquences peuvent se prolonger bien après l’attaque initiale en l’absence de rotation des identifiants et de révision des accès.

Les points à vérifier

Priorités pour toute organisation disposant d’équipements périmétriques Fortinet ou similaires:

• Inventaire à jour des pare-feu et des VPN, avec leur version de firmware et l’état d’application des correctifs.
• Application prioritaire des mises à jour de sécurité publiées par le fabricant.
• Alertes sur les accès administratifs inhabituels à ces équipements.
• Rotation des identifiants et vérification des sessions actives après tout avis de vulnérabilité.

Questions fréquentes

¿Quels types d’équipements ont été touchés?

Des équipements de pare-feu et de VPN de Fortinet exposés à internet, selon l’enquête citée par Reuters.

¿Combien de systèmes auraient été compromis?

Des dizaines de milliers, selon les chercheurs cités dans l’article.

¿Que doit faire une entreprise disposant de ce type d’équipements?

Assurer leur mise à jour en priorité et contrôler leurs accès administratifs avec la même vigilance que pour le reste de l’infrastructure critique.