تسريب فورتيبليد يكشف بيانات اعتماد فورتينت وفورتيجيت VPN لأكثر من 73,000 جهاز
تسريب فورتيبليد يكشف عشرات الآلاف من بيانات اعتماد VPN
كشف تسريب بيانات حديث أُطلق عليه اسم "فورتيبليد" ما بدا أنه مجموعة كبيرة من بيانات اعتماد فورتينت وفورتيجيت VPN مرتبطة بـ73,932 رابط جدار حماية في مؤسسات حول العالم.
قال باحث الأمن بوب دياشينكو إنه وجد أولاً خادماً يحتوي على ما بدا أنه بيانات اعتماد فورتينت VPN صالحة، بما في ذلك أسماء المستخدمين وعناوين البريد الإلكتروني وكلمات المرور بنص واضح. تُظهر لقطات الشاشة والتفاصيل التي شاركها إدخالات مرتبطة بشركات منها شيفرون، سامسونج، فوكسكون، كومكاست، إيه تي آند تي، مرسيدس-بنز، تويوتا، سينوبك وستيت جريد، من بين العديد غيرها.
"تم الكشف عن حملة ضخمة من هجمات القوة الغاشمة والاستغلال النشط ضد فورتينت/فورتيجيت أثناء التنفيذ،" نشر دياشينكو على لينكدإن.
قال إن ملفاً واحداً فقط احتوى على 21,634 اسم نطاق، شملت مجموعة واسعة من المؤسسات وضمنها شركة فورتينت نفسها. كما شملت السجلات المكشوفة تعليقات تسرد قطاع كل هدف وإيراداته وعدد الموظفين، ما يشير إلى أن البيانات نُظمت للتخطيط للهجمات.
ذكر دياشينكو لاحقاً أن العملية بدا أنها تُدار بواسطة مجموعة تهديدات متعددة المشغلين ناطقة بالروسية قامت بجمع بيانات اعتماد لأجهزة فورتيجيت SSL VPN. وفقًا لسرده، نفذ المهاجمون حوالي 1.16 مليار محاولة بيانات اعتماد ضد 320,777 هدفًا لفورتيجيت، إلى جانب نحو 2.1 مليار محاولة أخرى ضد 163,650 خادماً من خوادم مايكروسوفت إس كيو إل.
وأضاف أن المجموعة اعترضت هاشات مصادقة SSL VPN، وكشفتها باستخدام مجموعة تضم 45 وحدة معالجة رسومية مُدارة عبر هاشتوبوليس، واستخدمت البيانات المستردة للتحرك جانبياً داخل بيئات أكتيف دايركتوري داخلية.
أخبر دياشينكو موقع بليبينج كمبيوتر أنه وجد ملفات إضافية على نفس الخادم، بما في ذلك آثار أدوات، وسلاسل اتصال، وأدوات، ونصوص وسجلات ساعدت في إعادة بناء النشاط.
وفق تحقيقه، تعرضت عدة مؤسسات في اليابان وتايوان وفيتنام والعراق وتركيا للاختراق الكامل، بما في ذلك مقاول دفاعي تركي يعمل مع الناتو، زُعم أنه سُرقت منه مستندات مصنفة.
نشرت شركة تهديدات الاستخبارات هدسون روك لاحقًا تحليلها الخاص بعد أن تسلمت مجموعة البيانات من دياشينكو. وصفت المجموعة كإحدى أكبر مجموعات بيانات الاعتماد المتعلقة بفورتينت المعروفة، قائلة إنها تحتوي على 73,932 رابط جدار حماية فريد عبر 194 دولة وتؤثر على 21,632 نطاقًا فريدًا.
قالت فورتينت في بيان إنها على علم بالتقارير وأن المشكلة لم تنجم عن ثغرة في منتج فورتينت.
المصادر:
اقرأ المزيد من أخبار التقنية على Doppler VPN Blog.