43万台のファイアウォールが標的に、認証情報窃盗作戦
secure-clip_編集担当
ライター
この記事のポイント
- ロシア系集団が43万台以上のFortiGateファイアウォールを標的にした大規模攻撃を実行中
- 認証情報を窃盗し、ネットワークへの侵入口を確保する危険な作戦が2026年2月から継続
- ファイアウォール管理者の認証情報強化と監視体制の強化が急務
ロシア系の組織犯罪集団による大規模なサイバー攻撃キャンペーン「FortiBleed」が確認されました。世界中の43万台以上のFortiGateファイアウォール（企業のネットワーク出入口を守つ機器）が狙われています。攻撃者は認証情報を窃盗し、企業のネットワーク内部への侵入を目指しています。2026年2月から継続している本作戦は、1億1000万件以上の認証情報を収集したと報告されています。ファイアウォールは企業の重要な防御装置であり、ここが突破されるとネットワーク全体が危険にさらされます。管理者の強力なパスワード設定と、不正なアクセスの監視強化が必要です。
よくある質問
- 当社のFortiGateが狙われているのか確認するにはどうすればよいか
- ファイアウォールのアクセスログを確認し、不審なログイン試行がないか確認してください。ベンダーのセキュリティ情報や、IT部門に相談することをお勧めします。
- 認証情報が窃盗された場合、具体的にどのような被害が起こるのか
- 攻撃者がネットワーク内部に侵入され、社内システムへのアクセス、データ盗聴、ランサムウェア展開など深刻な被害につながる可能性があります。
- 今すぐ実施すべき対策は何か
- ファイアウォール管理者のパスワードを複雑な設定に変更し、ベンダー提供のセキュリティパッチを適用し、アクセスログの監視を強化してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
