FortiBleed: Yli 73 000 Fortinet-palomuuria vaarantui – näin valtava tietomurto onnistui
FortiBleed kampanja vaaransi 73 932 yksilöllistä Fortinet palomuuriosoitetta 194 maassa, koskien 21 632 verkkotunnusta ja 1,16 miljardia tunnusyritystä – ilman yhtään nollapäivähaavoittuvuutta, pelkästään varastetuill... Tunnettuja uhreja ovat Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens ja PwC sekä...
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
FortiBleed kampanja vaaransi 73 932 yksilöllistä Fortinet palomuuriosoitetta 194 maassa, koskien 21 632 verkkotunnusta ja 1,16 miljardia tunnusyritystä – ilman yhtään nollapäivähaavoittuvuutta, pelkästään varastetuill...
Tunnettuja uhreja ovat Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens ja PwC sekä valtion virastoja ainakin 15 maassa.
What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the breaFortiBleed campaign compromised over 73,000 Fortinet firewall URLs worldwide — no zero-days, just stolen credentials.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the brea. Article summary: Here is a complete breakdown of the FortiBleed campaign, confirmed by BleepingComputer, TechCrunch, Hudson Rock, Arctic Wolf, and SOCRadar reports from mid-June 2026. All inline citations below come from the published co. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
Kesäkuun 2026 puolivälissä tietoturvatutkijat paljastivat yhden historian laajimmista tunnustenkalastelukampanjoista, joka kohdistui verkkojen tietoturvalaitteisiin. "FortiBleediksi" nimetty kampanja vaaransi kymmeniä tuhansia Fortinet FortiGate -palomuureja ja SSL VPN -yhdyskäytäviä 194 maassa – ei tunnetuilla haavoittuvuuksilla, vaan systemaattisella varastettujen, murtamalla selville saatujen ja uudelleen käytettyjen heikkojen tai paljastuneiden salasanojen käytöllä .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "FortiBleed: Yli 73 000 Fortinet-palomuuria vaarantui – näin valtava tietomurto onnistui"?
FortiBleed kampanja vaaransi 73 932 yksilöllistä Fortinet palomuuriosoitetta 194 maassa, koskien 21 632 verkkotunnusta ja 1,16 miljardia tunnusyritystä – ilman yhtään nollapäivähaavoittuvuutta, pelkästään varastetuill...
What are the key points to validate first?
FortiBleed kampanja vaaransi 73 932 yksilöllistä Fortinet palomuuriosoitetta 194 maassa, koskien 21 632 verkkotunnusta ja 1,16 miljardia tunnusyritystä – ilman yhtään nollapäivähaavoittuvuutta, pelkästään varastetuill... Tunnettuja uhreja ovat Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens ja PwC sekä valtion virastoja ainakin 15 maassa.
FortiBleed: Yli 73 000 Fortinet-palomuuria vaarantui – näin valtava tietomurto onnistui
FortiBleed kampanja vaaransi 73 932 yksilöllistä Fortinet palomuuriosoitetta 194 maassa, koskien 21 632 verkkotunnusta ja 1,16 miljardia tunnusyritystä – ilman yhtään nollapäivähaavoittuvuutta, pelkästään varastetuill... Tunnettuja uhreja ovat Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens ja PwC sekä...
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
FortiBleed kampanja vaaransi 73 932 yksilöllistä Fortinet palomuuriosoitetta 194 maassa, koskien 21 632 verkkotunnusta ja 1,16 miljardia tunnusyritystä – ilman yhtään nollapäivähaavoittuvuutta, pelkästään varastetuill...
Tunnettuja uhreja ovat Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens ja PwC sekä valtion virastoja ainakin 15 maassa.
What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the breaFortiBleed campaign compromised over 73,000 Fortinet firewall URLs worldwide — no zero-days, just stolen credentials.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What were the key details of the "FortiBleed" campaign that compromised 73,000 Fortinet firewalls worldwide, including the scale of the brea. Article summary: Here is a complete breakdown of the FortiBleed campaign, confirmed by BleepingComputer, TechCrunch, Hudson Rock, Arctic Wolf, and SOCRadar reports from mid-June 2026. All inline citations below come from the published co. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
Kesäkuun 2026 puolivälissä tietoturvatutkijat paljastivat yhden historian laajimmista tunnustenkalastelukampanjoista, joka kohdistui verkkojen tietoturvalaitteisiin. "FortiBleediksi" nimetty kampanja vaaransi kymmeniä tuhansia Fortinet FortiGate -palomuureja ja SSL VPN -yhdyskäytäviä 194 maassa – ei tunnetuilla haavoittuvuuksilla, vaan systemaattisella varastettujen, murtamalla selville saatujen ja uudelleen käytettyjen heikkojen tai paljastuneiden salasanojen käytöllä .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "FortiBleed: Yli 73 000 Fortinet-palomuuria vaarantui – näin valtava tietomurto onnistui"?
FortiBleed kampanja vaaransi 73 932 yksilöllistä Fortinet palomuuriosoitetta 194 maassa, koskien 21 632 verkkotunnusta ja 1,16 miljardia tunnusyritystä – ilman yhtään nollapäivähaavoittuvuutta, pelkästään varastetuill...
What are the key points to validate first?
FortiBleed kampanja vaaransi 73 932 yksilöllistä Fortinet palomuuriosoitetta 194 maassa, koskien 21 632 verkkotunnusta ja 1,16 miljardia tunnusyritystä – ilman yhtään nollapäivähaavoittuvuutta, pelkästään varastetuill... Tunnettuja uhreja ovat Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens ja PwC sekä valtion virastoja ainakin 15 maassa.
Tutkija Volodymyr "Bob" Diachenkon löytämä ja Hudson Rockin analysoima vuotoaineisto sisältää tunnuksia ja kokoonpanotietoja 73 932 yksilöllisestä Fortinet-palomuuriosoitteesta, jotka liittyvät 21 632 yksilölliseen verkkotunnukseen. Hyökkääjät tekivät arviolta 1,16 miljardia tunnuskoetta yli 320 000 FortiGate-kohdetta vastaan . Vuoto sisältää tunnuksia, sähköpostiosoitteita, selkokielisiä salasanoja, kokoonpanotietueita, cron-ajoja, bash-historiaa ja yhteysmerkkijonoja – tarjoten suoran näkymän hyökkääjien aktiiviseen infrastruktuuriin .
Hyökkäystapa: Ei nollapäivähaavoittuvuuksia, vaan huonoa huolenpitoa
Nimestään huolimatta FortiBleedillä ei ole mitään tekemistä ohjelmistohaavoittuvuuden kanssa. Useat tietoturvayritykset – TechCrunch, SOCRadar, Hudson Rock ja Arctic Wolf – vahvistivat, ettei mitään tuntemattomia haavoittuvuuksia (nollapäivähaavoittuvuuksia) käytetty.
Vaihe 1: Tunnusten talteenotto tietovarasohjelmista. Fortinetin hallintaliittymien ja VPN-portaalin tunnukset varastettiin alun perin tietovarasohjelmilla tartutetuilta työntekijöiden ja järjestelmänvalvojien koneilta .
Vaihe 2: Salasanojen tiivisteiden murtaminen paljastuneista kokoonpanotiedostoista. Päästyään järjestelmiin hyökkääjät purkivat kokoonpanotiedostoja internetiin kytketyistä FortiGate-laitteista ja mursivat niihin tallennetut SSL VPN -salasanatiivisteet käyttäen 45 GPU:n laskentaklusteria hyödyntäen heikkoja tai vaihtamatta jätettyjä salasanoja .
SOCRadar vahvisti hyökkääjien keränneen ainakin 30 791 vahvistettua toimivaa tunnusta internetiin kytketyistä FortiGate-laitteista . Arctic Wolflin analyysi vahvisti itsenäisesti, että vaarantuneiden laitteiden määrä on 30 000–75 000 .
Korkean profiilin uhrit
Vahvistettuja uhreja ovat useiden raporttien mukaan Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens ja PwC sekä valtion virastoja ainakin 15 maassa . Reuters raportoi, että suurin osa vaarantuneista laitteista oli Yhdysvalloissa, Intiassa ja Taiwanissa .
Televiestintä (tason 1 operaattorit ja internet-palveluntarjoajat)
Useat lähteet nimeävät nämä kolme eniten kärsineeksi alaksi .
Samanaikaiset hyökkäykset
FortiBleedin kanssa yhtä aikaa tutkijat havaitsivat 2,1 miljardia raakaa kirjautumisyritystä yli 160 000 internetiin kytkettyä MSSQL-palvelinta vastaan, joiden uskotaan kuuluvan samaan uhkaklusteriin .
Tekijät
Sekä SOCRadar että Hudson Rock liittävät kampanjan venäjänkieliseen monitoimijaryhmään. Hyökkääjät ylläpitivät aktiivista taustainfrastruktuuria – mukaan lukien cron-ajoja, telemetriaa ja live-tunnustenkalastussilmukoita – vaarannetuilla laitteilla, mikä viittaa kehittyneeseen, jatkuvaan operaatioon eikä kertaluontoiseen tietovarkauteen .
Suositellut toimenpiteet
Tietoturvayritykset Hudson Rock, Arctic Wolf ja Fortinet suosittelevat seuraavia välittömiä toimia Fortinet-laitteita käyttäville organisaatioille:
Pakota välitön tunnusten vaihto kaikille FortiGaten hallinta- ja SSL VPN -tileille .
Ota käyttöön monivaiheinen tunnistautuminen (MFA) jokaiselle VPN-kirjautumiselle – tämä on tehokkain yksittäinen keino torjua tunnusmurskausta .
Rajoita hallintaliittymän pääsy vain luotettuihin IP-osoitteisiin; älä koskaan jätä hallintaliittymää tai SSH:tä avoimeksi julkiseen internetiin .
Ilmainen altistumisen tarkistusportaali
Hudson Rock julkaisi ilmaisen hakutyökalun, jolla organisaatiot voivat tarkistaa verkkotunnuksensa 73 932 laitteen tunnustietokannasta. Työkalu julkistettiin laajalti 17.–18. kesäkuuta 2026 .
Tutkija Volodymyr "Bob" Diachenkon löytämä ja Hudson Rockin analysoima vuotoaineisto sisältää tunnuksia ja kokoonpanotietoja 73 932 yksilöllisestä Fortinet-palomuuriosoitteesta, jotka liittyvät 21 632 yksilölliseen verkkotunnukseen. Hyökkääjät tekivät arviolta 1,16 miljardia tunnuskoetta yli 320 000 FortiGate-kohdetta vastaan . Vuoto sisältää tunnuksia, sähköpostiosoitteita, selkokielisiä salasanoja, kokoonpanotietueita, cron-ajoja, bash-historiaa ja yhteysmerkkijonoja – tarjoten suoran näkymän hyökkääjien aktiiviseen infrastruktuuriin .
Hyökkäystapa: Ei nollapäivähaavoittuvuuksia, vaan huonoa huolenpitoa
Nimestään huolimatta FortiBleedillä ei ole mitään tekemistä ohjelmistohaavoittuvuuden kanssa. Useat tietoturvayritykset – TechCrunch, SOCRadar, Hudson Rock ja Arctic Wolf – vahvistivat, ettei mitään tuntemattomia haavoittuvuuksia (nollapäivähaavoittuvuuksia) käytetty.
Vaihe 1: Tunnusten talteenotto tietovarasohjelmista. Fortinetin hallintaliittymien ja VPN-portaalin tunnukset varastettiin alun perin tietovarasohjelmilla tartutetuilta työntekijöiden ja järjestelmänvalvojien koneilta .
Vaihe 2: Salasanojen tiivisteiden murtaminen paljastuneista kokoonpanotiedostoista. Päästyään järjestelmiin hyökkääjät purkivat kokoonpanotiedostoja internetiin kytketyistä FortiGate-laitteista ja mursivat niihin tallennetut SSL VPN -salasanatiivisteet käyttäen 45 GPU:n laskentaklusteria hyödyntäen heikkoja tai vaihtamatta jätettyjä salasanoja .
SOCRadar vahvisti hyökkääjien keränneen ainakin 30 791 vahvistettua toimivaa tunnusta internetiin kytketyistä FortiGate-laitteista . Arctic Wolflin analyysi vahvisti itsenäisesti, että vaarantuneiden laitteiden määrä on 30 000–75 000 .
Korkean profiilin uhrit
Vahvistettuja uhreja ovat useiden raporttien mukaan Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens ja PwC sekä valtion virastoja ainakin 15 maassa . Reuters raportoi, että suurin osa vaarantuneista laitteista oli Yhdysvalloissa, Intiassa ja Taiwanissa .
Televiestintä (tason 1 operaattorit ja internet-palveluntarjoajat)
Useat lähteet nimeävät nämä kolme eniten kärsineeksi alaksi .
Samanaikaiset hyökkäykset
FortiBleedin kanssa yhtä aikaa tutkijat havaitsivat 2,1 miljardia raakaa kirjautumisyritystä yli 160 000 internetiin kytkettyä MSSQL-palvelinta vastaan, joiden uskotaan kuuluvan samaan uhkaklusteriin .
Tekijät
Sekä SOCRadar että Hudson Rock liittävät kampanjan venäjänkieliseen monitoimijaryhmään. Hyökkääjät ylläpitivät aktiivista taustainfrastruktuuria – mukaan lukien cron-ajoja, telemetriaa ja live-tunnustenkalastussilmukoita – vaarannetuilla laitteilla, mikä viittaa kehittyneeseen, jatkuvaan operaatioon eikä kertaluontoiseen tietovarkauteen .
Suositellut toimenpiteet
Tietoturvayritykset Hudson Rock, Arctic Wolf ja Fortinet suosittelevat seuraavia välittömiä toimia Fortinet-laitteita käyttäville organisaatioille:
Pakota välitön tunnusten vaihto kaikille FortiGaten hallinta- ja SSL VPN -tileille .
Ota käyttöön monivaiheinen tunnistautuminen (MFA) jokaiselle VPN-kirjautumiselle – tämä on tehokkain yksittäinen keino torjua tunnusmurskausta .
Rajoita hallintaliittymän pääsy vain luotettuihin IP-osoitteisiin; älä koskaan jätä hallintaliittymää tai SSH:tä avoimeksi julkiseen internetiin .
Ilmainen altistumisen tarkistusportaali
Hudson Rock julkaisi ilmaisen hakutyökalun, jolla organisaatiot voivat tarkistaa verkkotunnuksensa 73 932 laitteen tunnustietokannasta. Työkalu julkistettiin laajalti 17.–18. kesäkuuta 2026 .
techcrunch.comCybercriminals allegedly hacked tens of thousands of Fortinet ...
bleepingcomputer.comFortiBleed leak exposes Fortinet VPN credentials for ...
arcticwolf.comActive FortiBleed Campaign Impacting Fortinet Devices ...
tech.yahoo.comFortinet says 'credential-harvesting campaign' is targeting its Firewalls and VPN devices