FortiBleed大規模攻擊：7.3萬部Fortinet防火牆被「偷密碼」攻陷，橫跨194個國家

2026年6月中，網絡安全研究人員發現咗一宗針對網絡安全設備嘅大規模密碼竊取行動，稱為「FortiBleed」。呢次攻擊唔係靠乜嘢未知漏洞，而係透過系統性地偷取、破解同重用弱密碼或已經外洩嘅密碼，入侵咗全球多個國家嘅Fortinet FortiGate防火牆同SSL VPN閘道器 。

攻擊規模有幾大？

呢批被發現嘅數據集，由安全研究員Volodymyr "Bob" Diachenko發現，並由Hudson Rock分析，入面包含 73,932個獨特Fortinet防火牆URL，連接到 21,632個獨特域名 。攻擊者對超過32萬個FortiGate目標進行咗估計 11.6億次撞密碼攻擊 。除咗密碼，呢批數據仲包括可用嘅管理員同SSL VPN帳密、電郵地址、明文密碼、配置匯出檔案、cron job、bash歷史記錄同連接字串，簡直係攻擊者後台嘅「直播」畫面 。

攻擊手法：冇漏洞，只係衛生意識差

雖然個名令人諗起Heartbleed，但FortiBleed 同軟件漏洞完全無關。多間安全公司，包括TechCrunch、SOCRadar、Hudson Rock同Arctic Wolf，都確認 冇用到任何未知漏洞（零日漏洞） 。

攻擊者用嘅係一個兩步供應鏈攻擊方式：

• 第一步：從資訊竊取軟體偷密碼。Fortinet管理介面同VPN portal嘅帳密，最初係由員工或管理員部電腦感染嘅資訊竊取惡意軟體偷返嚟 。
• 第二步：用GPU破解配置檔嘅密碼雜湊。攻擊者一有咗初始存取權，就從面向互聯網嘅FortiGate設備度拎走配置檔案，再用 45張GPU嘅集群 嚟破解入面嘅SSL VPN密碼雜湊，專食啲弱密碼或者好耐冇改嘅密碼 。

SOCRadar確認，攻擊者從面向互聯網嘅FortiGate設備累積咗至少 30,791個驗證過可用嘅帳密 。Arctic Wolf嘅獨立分析都確認，受影響設備數量估計介乎3萬到7.5萬部之間 。

邊啲大公司中招？

多份報告確認嘅受害者包括 Accenture、Comcast、Foxconn、Lenovo、Oracle、Samsung、Siemens同PwC，以及至少15個國家嘅政府機構 。路透社報道，大部分受影響設備位於美國、印度同台灣 。

重災行業，根據分析數據，包括：

• IT服務（管理服務供應商、雲端營運商）
• 建築材料（大型跨國供應商）
• 電訊業（一線電訊商同互聯網服務供應商）

多個消息來源都指呢三個行業受影響最嚴重 。

同期嘅相關攻擊

喺FortiBleed發生嘅同時，研究人員仲觀察到 21億次針對超過16萬個暴露喺互聯網嘅MSSQL伺服器嘅暴力破解嘗試，相信係同一個威脅組織所為 。

邊個做嘅？

SOCRadar同Hudson Rock都將呢次行動歸咎於一個 講俄語嘅多重操作者威脅組織 。攻擊者喺被入侵嘅設備上維持住活躍嘅後端基礎設施，包括cron job、遙測數據同即時密碼竊取循環，顯示呢個係一個精密、持續進行嘅行動，唔係一次過嘅資料掠奪 。

應該點樣應對？

Hudson Rock、Arctic Wolf同Fortinet等安全公司建議，任何使用Fortinet設備嘅機構都要立即做以下動作：

• 立即強制更換所有FortiGate管理員同SSL VPN帳戶嘅密碼 。
• 每個VPN登入都要啟用多重因素驗證（MFA）——呢個係防禦撞密碼攻擊最有效嘅措施 。
• 審查設備日誌，檢查有冇未經授權嘅配置匯出、來歷不明嘅cron job，以及異常嘅VPN連線 。
• 限制管理介面存取，只允許信任嘅IP連線；千祈唔好將管理員UI或SSH暴露喺公眾互聯網 。

免費查詢平台

Hudson Rock推出咗一個 免費查詢平台，任何機構都可以輸入自己嘅域名，搜尋吓有冇出現喺呢個包含73,932部設備嘅帳密外洩資料庫入面。呢個工具喺2026年6月17至18日期間廣泛宣傳 。