43万台のファイアウォールが認証情報盗難の標的に
secure-clip_編集担当
ライター
この記事のポイント
- 43万台のFortiGateファイアウォールが攻撃の標的に。1億1000万件の認証情報が盗まれた可能性があります。
- 攻撃者が専用ツールを開発し、ファイアウォールを認証情報盗難の手段に悪用。継続的な大規模キャンペーン中です。
- FortiGateを使用している企業は緊急対応が必要。システムの確認とパスワード変更を急ぎましょう。
サイバー攻撃者が、世界中で広く使われているFortiGateファイアウォール約43万台を狙った大規模な攻撃キャンペーンを展開しています。攻撃者はプログラム言語で作られた専用の盗聴ツールを開発し、ファイアウォールを通過する通信から認証情報（ユーザー名やパスワード）を盗み出しています。これまでに1億1000万件以上の認証情報が盗まれた可能性があります。ファイアウォールは企業の最前線防御システムであり、ここが突破されると企業全体のセキュリティが危機にさらされます。
よくある質問
- うちの企業が狙われている可能性はありますか？
- FortiGateファイアウォールを使用していれば、対象になる可能性があります。システム管理者に確認し、セキュリティパッチの適用状況をチェックしましょう。
- 被害を受けた場合、どんな損害が考えられますか？
- 盗まれた認証情報により、不正アクセス、データ流出、身代金要求などのリスクが高まります。取引先への通知義務も生じる可能性があります。
- 今すぐできる対策は何ですか？
- システム管理者にファイアウォールの確認を指示し、セキュリティアップデートを優先してください。また従業員のパスワード変更も検討しましょう。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
