La campagne FortiBleed inquiète les experts en cybersécurité. Selon plusieurs chercheurs, plus de 70 000 pare-feu et passerelles VPN Fortinet ont été compromis ou exposés à travers le monde.
L’opération a été identifiée par le chercheur en sécurité Volodymyr Diachenko avant d’être analysée plus en profondeur par les équipes de Hudson Rock. Les investigations révèlent une campagne coordonnée visant principalement les interfaces de gestion FortiGate accessibles depuis Internet.
Cette campagne FortiBleed toucherait des organisations réparties dans 194 pays. Les victimes potentielles incluent des entreprises privées, des administrations publiques, des opérateurs télécoms ainsi que des infrastructures critiques.
Les informations sur les bonnes pratiques de sécurisation des équipements Fortinet sont disponibles sur le portail officiel de Fortinet : https://www.fortinet.com/support/security-advisories
Comment fonctionne la campagne FortiBleed ?
Les chercheurs indiquent que les attaquants ont ciblé des interfaces d’administration exposées publiquement.
Une fois l’accès obtenu, les cybercriminels peuvent collecter diverses informations sensibles. Celles-ci peuvent inclure :
- des identifiants administrateurs ;
- des configurations réseau ;
- des informations VPN ;
- des données relatives aux politiques de sécurité ;
- des détails sur l’architecture des infrastructures.
Par ailleurs, l’accès à ces informations peut faciliter des opérations de cyberespionnage, de déplacement latéral ou de compromission d’autres systèmes critiques.
Les chercheurs de Hudson Rock ont également souligné que les données collectées pourraient servir à préparer de futures attaques ciblées contre les organisations concernées.
Pourquoi la campagne FortiBleed représente un risque majeur ?
La campagne FortiBleed est particulièrement préoccupante en raison de l’ampleur de son impact potentiel.
Les pare-feu Fortinet occupent une position stratégique au sein des infrastructures informatiques. Ils contrôlent les flux réseau, protègent les accès distants et assurent la segmentation des systèmes.
Lorsqu’un attaquant obtient des informations provenant de ces équipements, il dispose souvent d’une visibilité importante sur l’environnement ciblé.
Selon les recommandations du centre de cybersécurité américain CISA, les interfaces de gestion ne devraient jamais être exposées directement sur Internet sans mécanismes de protection renforcés : https://www.cisa.gov
Cette recommandation prend aujourd’hui une importance particulière face à la campagne FortiBleed.
Les organisations africaines également concernées
L’Afrique figure parmi les régions utilisant massivement les solutions Fortinet pour sécuriser les infrastructures gouvernementales, bancaires et télécoms.
Par conséquent, la campagne FortiBleed pourrait affecter des organisations stratégiques du continent.
Les entreprises qui utilisent des équipements FortiGate doivent vérifier immédiatement :
- les journaux d’administration ;
- les connexions distantes suspectes ;
- les modifications non autorisées ;
- les comptes administrateurs existants ;
- l’exposition des interfaces de gestion.
Une surveillance accrue permet d’identifier rapidement d’éventuels indicateurs de compromission.
Quelles mesures adopter immédiatement ?
Face à cette menace, plusieurs actions sont recommandées.
Restreindre l’accès aux interfaces d’administration
Les consoles de gestion doivent être accessibles uniquement depuis des réseaux de confiance.
Activer l’authentification multifactorielle
L’authentification multifactorielle réduit considérablement le risque de compromission des comptes administrateurs.
Appliquer les correctifs de sécurité
Les organisations doivent maintenir leurs équipements à jour afin de corriger les vulnérabilités connues.
Surveiller les journaux
Une analyse régulière des journaux permet de détecter les comportements anormaux et les tentatives d’accès suspectes.
Réaliser un audit de sécurité
Un audit complet peut identifier les faiblesses de configuration susceptibles d’être exploitées par des attaquants.
Une nouvelle alerte sur l’exposition des équipements critiques
La campagne FortiBleed rappelle une nouvelle fois les dangers liés à l’exposition directe des équipements de sécurité sur Internet.
Les cybercriminels ciblent de plus en plus les solutions VPN, les pare-feu et les interfaces d’administration. Ces équipements constituent souvent des portes d’entrée privilégiées vers les réseaux d’entreprise.
Dans un contexte marqué par l’augmentation des opérations de cyberespionnage, les organisations doivent renforcer leur visibilité sur leurs actifs exposés et adopter une approche proactive de gestion des risques.
Conclusion
La campagne FortiBleed démontre qu’une mauvaise exposition des équipements de sécurité peut avoir des conséquences majeures. Avec plus de 70 000 pare-feu Fortinet concernés dans le monde, cette opération figure parmi les campagnes les plus importantes observées récemment.
Les entreprises, administrations et infrastructures critiques doivent vérifier sans délai leurs équipements Fortinet, renforcer les contrôles d’accès et surveiller activement les signes de compromission afin de limiter les risques associés à cette menace.
Source :
- Fortinet Security Advisories : https://www.fortinet.com/support/security-advisories
