FortiBleed大規模攻擊：7.3萬部Fortinet防火牆被「偷密碼」攻陷，橫跨194個國家

攻擊手法：冇漏洞，只係衛生意識差

雖然個名令人諗起Heartbleed，但FortiBleed 同軟件漏洞完全無關。多間安全公司，包括TechCrunch、SOCRadar、Hudson Rock同Arctic Wolf，都確認 冇用到任何未知漏洞（零日漏洞） 。

攻擊者用嘅係一個兩步供應鏈攻擊方式：

• 第一步：從資訊竊取軟體偷密碼。Fortinet管理介面同VPN portal嘅帳密，最初係由員工或管理員部電腦感染嘅資訊竊取惡意軟體偷返嚟 。
• 第二步：用GPU破解配置檔嘅密碼雜湊。攻擊者一有咗初始存取權，就從面向互聯網嘅FortiGate設備度拎走配置檔案，再用 45張GPU嘅集群 嚟破解入面嘅SSL VPN密碼雜湊，專食啲弱密碼或者好耐冇改嘅密碼 。

SOCRadar確認，攻擊者從面向互聯網嘅FortiGate設備累積咗至少 30,791個驗證過可用嘅帳密 。Arctic Wolf嘅獨立分析都確認，受影響設備數量估計介乎3萬到7.5萬部之間 。

邊啲大公司中招？

多份報告確認嘅受害者包括 Accenture、Comcast、Foxconn、Lenovo、Oracle、Samsung、Siemens同PwC，以及至少15個國家嘅政府機構 。路透社報道，大部分受影響設備位於美國、印度同台灣 。

重災行業，根據分析數據，包括：

• IT服務（管理服務供應商、雲端營運商）
• 建築材料（大型跨國供應商）
• 電訊業（一線電訊商同互聯網服務供應商）

多個消息來源都指呢三個行業受影響最嚴重 。

同期嘅相關攻擊

喺FortiBleed發生嘅同時，研究人員仲觀察到 21億次針對超過16萬個暴露喺互聯網嘅MSSQL伺服器嘅暴力破解嘗試，相信係同一個威脅組織所為 。

邊個做嘅？

SOCRadar同Hudson Rock都將呢次行動歸咎於一個 講俄語嘅多重操作者威脅組織 。攻擊者喺被入侵嘅設備上維持住活躍嘅後端基礎設施，包括cron job、遙測數據同即時密碼竊取循環，顯示呢個係一個精密、持續進行嘅行動，唔係一次過嘅資料掠奪 。

應該點樣應對？

Hudson Rock、Arctic Wolf同Fortinet等安全公司建議，任何使用Fortinet設備嘅機構都要立即做以下動作：

• 立即強制更換所有FortiGate管理員同SSL VPN帳戶嘅密碼 。
• 每個VPN登入都要啟用多重因素驗證（MFA）——呢個係防禦撞密碼攻擊最有效嘅措施 。
• 審查設備日誌，檢查有冇未經授權嘅配置匯出、來歷不明嘅cron job，以及異常嘅VPN連線 。
• 限制管理介面存取，只允許信任嘅IP連線；千祈唔好將管理員UI或SSH暴露喺公眾互聯網 。

免費查詢平台

Hudson Rock推出咗一個 免費查詢平台，任何機構都可以輸入自己嘅域名，搜尋吓有冇出現喺呢個包含73,932部設備嘅帳密外洩資料庫入面。呢個工具喺2026年6月17至18日期間廣泛宣傳 。