De cybersecuritywereld wordt geconfronteerd met de FortiBleed-campagne, een gerichte aanval die gericht is op het stelen van inloggegevens van Fortinet firewalls en VPN-gateways. Deze campagne, ontdekt aan het begin van dit jaar (2026), heeft geleid tot de identificatie van meer dan 86.644 gecompromitteerde apparaten verspreid over 194 landen. Latere onderzoeken wezen uit dat potentieel 400.000 tot 450.000 firewalls het doelwit waren van de bredere operatie.

Aanvallers maken gebruik van de gestolen inloggegevens om ongeautoriseerde toegang te verkrijgen tot blootgestelde Fortinet-apparaten. De gevolgen hiervan kunnen ernstig zijn: gebruikers kunnen buitengesloten worden van hun Fortinet-accounts door het uitschakelen van accounts, het wijzigen van wachtwoorden of het creëren van nieuwe beheerdersaccounts. In extreme gevallen kunnen aanvallers de legitieme eigenaren volledig buitensluiten van hun eigen systemen.

De FortiBleed-dreiging dient ook als een initiële toegangsmethode voor ransomware-aanvallen. Kwaadwillenden gebruiken de gecompromitteerde toegang om ransomware-groepen, zoals INC/Lynx en Payload, binnen te laten. Dit opent de deur naar grootschalige ransomware-infecties bij getroffen organisaties.

In reactie op deze dreiging adviseren de FBI en de Secret Service Fortinet-klanten om preventieve maatregelen te treffen. Het wordt aanbevolen om extern beheer te beperken of volledig te deactiveren. Daarnaast wordt geadviseerd om aanmeldingsgegevens te resetten, multifactorauthenticatie (MFA) te implementeren, en firewall- en VPN-gebruikers nauwkeurig te controleren op ongeautoriseerde wijzigingen. Het analyseren van logs op tekenen van laterale beweging en het veilig opslaan van aanmeldingsgegevens worden eveneens aangeraden.

De handhavingsinstanties zijn momenteel actief op zoek naar meer informatie en indicatoren van compromis. Organisaties die details kunnen delen, zoals IP-adressen en gebruikersnamen die door aanvallers zijn gebruikt, worden aangemoedigd om dit te melden.