网络安全巨头 Fortinet 证实遭遇数据泄露

admin 2024年9月22日04:29:47评论37 views字数 834阅读2分46秒阅读模式

网络安全巨头 Fortinet 证实遭遇数据泄露

网络安全巨头 Fortinet 证实遭遇数据泄露

Fortinet 是全球最大的网络安全公司之一,销售防火墙、路由器和 VPN 设备等安全网络产品。该公司还提供 SIEM、网络管理和 EDR/XDR 解决方案以及咨询服务。

本周,一名威胁者在黑客论坛上发帖称,他们从 Fortinet 的 Azure Sharepoint 实例中窃取了 440GB 的数据。随后,该威胁者将凭证共享到一个所谓的 S3 存储桶中,被盗数据就存储在该存储桶中,供其他威胁者下载。

随后,网络安全巨头 Fortinet 证实,其公司遭遇数据泄露。

被称为“Fortibitch”的威胁者声称曾试图勒索 Fortinet 支付赎金阻止数据发布,但该公司拒绝支付。在回答关于事件的问题时,Fortinet 证实客户数据是从“第三方基于云的共享文件驱动器”中窃取的。

该公司表示:“有人未经授权访问了 Fortinet 存储在第三方云共享文件驱动器上的有限数量文件,其中包括与少数 Fortinet 客户相关的有限数据。”

目前,Fortinet 并未透露有多少客户受到影响或哪些数据遭到泄露,但表示已根据需要直接与客户沟通。Fortinet 网站随后发布的更新消息称,该事件影响了不到 0.3% 的客户群,并且并未导致任何针对客户的恶意活动。

该网络安全公司还证实,该事件不涉及任何数据加密、勒索软件或对 Fortinet 公司网络的访问。有媒体联系 Fortinet 询问有关此次入侵的其他问题,但目前尚未收到回复。

据悉,早在 2023 年 5 月,就有威胁分子声称入侵了 Panopta 公司的 GitHub 存储库,该公司于 2020 年被 Fortinet 收购,并在一个俄语黑客论坛上泄露了被盗数据。

参考及来源:https://www.bleepingcomputer.com/news/security/fortinet-confirms-data-breach-after-hacker-claims-to-steal-440gb-of-files/

网络安全巨头 Fortinet 证实遭遇数据泄露

网络安全巨头 Fortinet 证实遭遇数据泄露

原文始发于微信公众号(嘶吼专业版):网络安全巨头 Fortinet 证实遭遇数据泄露

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月22日04:29:47
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   网络安全巨头 Fortinet 证实遭遇数据泄露http://cn-sec.com/archives/3168831.html

发表评论

匿名网友 填写信息