طبق گزارش BleepingComputer، شرکت امنیت سایبری Fortinet تأیید کرده است که داده‌های کاربر از سرور Microsoft Sharepoint آن گرفته شده و در اوایل صبح امروز در یک انجمن هک پست شده است.

بازیگر تهدید، «Fortib**ch»، اعتبارنامه‌ها را در یک سطل ادعایی S3 (جعبه‌ای دیجیتال برای ذخیره فایل‌ها به صورت آنلاین) برای دانلود دیگران به اشتراک گذاشت و ادعا کرد که مجموع آن 440 گیگابایت است.

اگرچه این بازیگر تهدید سعی در اخاذی از Fortinet داشت، اما این شرکت امنیت سایبری از پرداخت آن خودداری کرد. این شرکت امنیت سایبری قبلاً با کاربران آسیب دیده در رابطه با این مشکل ارتباط برقرار کرده است، اما داده های خاصی را که عامل تهدید دریافت کرده است تأیید نکرده است.

در پاسخ به سؤالات BleepingComputer، شرکت امنیت سایبری گفت: «یک فرد به تعداد محدودی از فایل‌های ذخیره شده در نمونه Fortinet از یک درایو فایل مشترک مبتنی بر ابر شخص ثالث، که شامل داده‌های محدود مربوط به تعداد کمی از فایل‌ها بود، دسترسی غیرمجاز به دست آورد. مشتریان Fortinet.”

در حال حاضر، این شرکت تأیید نکرده است که چه تعداد از کاربران تحت تأثیر قرار گرفته اند، اما گفته است که بر روی کاربران واقع در منطقه آسیا و اقیانوسیه تأثیر گذاشته است. این حادثه بر عملکرد شرکت تأثیری نگذاشته است و خدمات همچنان بدون مشکل در حال انجام است.

امیدواریم به زودی اطلاعات مربوط به تعداد مبتلایان منتشر شود. متأسفانه، این تنها باری نیست که Fortinet با یک حادثه مشابه روبرو می شود، زیرا گفته می شود هکرهای چینی طی چند ماه بین سال های 2022 تا 2023 به 20000 سیستم محافظت شده در سراسر جهان نفوذ کرده اند تا بدافزار را به یک شبکه ضعیف تزریق کنند.

شرکت مستقر در Sunnyvale در کالیفرنیا محصولات شبکه ایمن مانند خدمات VPN، روترها و فایروال ها را می فروشد. ارزش آن نزدیک به 60 میلیارد دلار است و یکی از برجسته ترین بازیگران صنعت امنیت سایبری است.

این حادثه تنها یکی از بسیاری از موارد نقض اطلاعات است که اخیراً گزارش شده است. در اوایل این هفته، اطلاعات کارت اعتباری 1.7 میلیون کاربر از ارائه دهنده درگاه پرداخت Slim CD به سرقت رفت.