43万台のファイアウォールから1億1000万個の認証情報が盗難
secure-clip_編集担当
ライター
この記事のポイント
- 43万台のFortiGateファイアウォールが攻撃対象。認証情報盗難の大規模キャンペーンが継続中
- 1億1000万個以上の認証情報が流出。社員や顧客のアカウント乗っ取りリスクが急増
- 緊急対応が必須。ファイアウォールの脆弱性確認と認証情報変更を急ぎ実施してください
攻撃者が特殊なプログラムを開発し、世界中の約43万台のFortiGateファイアウォール（セキュリティ機器）を狙った大規模な攻撃キャンペーンが展開されています。このプログラムを通じて、1億1000万個を超える従業員や顧客の認証情報（ユーザーID・パスワードなど）が盗まれました。ファイアウォールは企業の防御の最前線にある重要な機器のため、ここが侵害されると社内システムや顧客データへのアクセスリスクが極めて高くなります。現在も攻撃が続いているため、即座のセキュリティ確認と対策が経営上の急務です。
よくある質問
- FortiGateファイアウォールを導入していれば必ず攻撃を受けますか？
- すべてが被害を受けるわけではありませんが、特定の脆弱性を持つモデルが狙われています。導入状況の確認と脆弱性パッチの適用が重要です。
- 認証情報が盗まれた場合、何をするべきですか？
- 従業員・顧客の重要なパスワードを速やかに変更し、不正アクセスがないか確認してください。IT部門と連携した緊急対応が必要です。
- このニュースは日本企業にも関係がありますか？
- はい。FortiGateは世界中で広く使用されており、日本の企業も被害対象に含まれる可能性があります。早急な確認をお勧めします。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
