Fortinet, uno de los principales actores en el ámbito de la ciberseguridad global, confirmó recientemente que sufrió una violación de datos. El incidente fue anunciado después de que un actor de amenazas afirmara haber robado 440 GB de archivos almacenados en una instancia de Microsoft Sharepoint perteneciente a la empresa.
Detalles del incidente
El actor de amenazas, identificado como «Fortibitch», publicó en un foro de hacking que había accedido a los datos almacenados en una instancia de Azure Sharepoint. A continuación, compartió credenciales con un supuesto depósito S3 donde se encontraban los archivos robados, permitiendo su descarga por otros actores de amenazas.
Una actualización posterior publicada en el sitio web oficial de Fortinet indicó que el incidente no resultó en ninguna actividad maliciosa dirigida a sus clientes. La empresa también confirmó que el acceso no involucró cifrado de datos, ransomware ni conexión a la red corporativa.
Impacto y comunicación con los clientes
Fortinet señaló que se comunicó directamente con los clientes afectados según corresponda. Sin embargo, la empresa no reveló cuántos clientes se vieron involucrados ni qué tipo de datos específicos fueron comprometidos.
Según el material publicado por Fortinet, los datos robados corresponden a una «unidad de archivos compartida de terceros basada en la nube». Un individuo no autorizado obtuvo acceso a una cantidad limitada de archivos almacenados en la instancia de Fortinet de dicha unidad. Los datos afectados incluyen información relacionada con una pequeña cantidad de clientes, aproximadamente el 0,3% del total.
Posible extorsión y rechazo
El actor de amenazas «Fortibitch» afirmó haber intentado extorsionar a Fortinet para que pagara un rescate, probablemente con el fin de evitar la publicación de los datos robados. Sin embargo, la empresa se negó a pagar.
Contexto y servicios de Fortinet
Fortinet es una empresa reconocida por ofrecer soluciones en ciberseguridad como firewalls, enrutadores, dispositivos VPN, así como soluciones SIEM, gestión de redes y EDR/XDR. Además, brinda servicios de consultoría a sus clientes.