Fortinet-Kampagne mit gestohlenen Zugangsdaten legt große Organisationen offen

Eine groß angelegte Fortinet-Kampagne mit gestohlenen Zugangsdaten soll Berichten zufolge Zugriffsdaten offengelegt haben, die mit Zehntausenden von VPN- und Firewall-Geräten weltweit verknüpft sind. Sicherheitsforscher geben an, dass die Operation auf internetexponierte Fortinet-Systeme abzielte und Anmeldedaten sammelte, die mit großen Unternehmen, Regierungsbehörden und Organisationen der kritischen Infrastruktur in Verbindung stehen.

Die Erkenntnisse zeigen, dass netzwerknahe Geräte weiterhin attraktive Ziele für Cyberkriminelle bleiben. Gleichzeitig setzen Angreifer zunehmend auf gestohlene Zugangsdaten statt auf klassische Schadsoftware, um in Unternehmensnetzwerke einzudringen.

Forscher bringen Kampagne mit Tausenden Geräten in Verbindung

Sicherheitsforscher, die die Aktivitäten untersuchten, fanden Hinweise darauf, dass die Angreifer Zugangsdaten von rund 75.000 Fortinet-Geräten gesammelt haben. Die betroffenen Systeme befinden sich in mehr als einem Dutzend Ländern und gehören sowohl öffentlichen als auch privaten Organisationen.

Zu den gemeldeten Opfern zählen Fortune-500-Unternehmen, Behörden und andere Organisationen mit umfangreicher digitaler Infrastruktur. Das Ausmaß der Kampagne sorgt für Besorgnis, da Fortinet-Appliances häufig als Zugangspunkte zu Unternehmensnetzwerken dienen. Wer Zugriff auf diese Systeme erhält, kann in vielen Fällen interne Ressourcen und sensible Informationen erreichen.

Die Forscher bezeichnen die Operation als eine der größten kampagnenartigen Sammlungen von Zugangsdaten, die in den vergangenen Jahren auf Fortinet-Infrastrukturen abzielten.

Angreifer nutzen weiterhin gestohlene Zugänge

Im Gegensatz zu vielen Cyberkampagnen, die auf neu entdeckten Schwachstellen basieren, konzentrierte sich diese Aktivität offenbar vor allem auf das Sammeln und Ausnutzen von Zugangsdaten. Sicherheitsexperten warnen seit Jahren, dass gültige Konten zu den wertvollsten Ressourcen im Cybercrime-Ökosystem gehören.

Mit legitimen Zugangsdaten können Angreifer im normalen Netzwerkverkehr untertauchen und zahlreiche traditionelle Sicherheitskontrollen umgehen. Sobald sie sich Zugang verschafft haben, können sie Systeme auskundschaften, auf vertrauliche Daten zugreifen und eine langfristige Präsenz etablieren.

Dieser Ansatz reduziert zudem den Bedarf an komplexen Exploits und macht den Diebstahl von Zugangsdaten sowohl für finanziell motivierte Gruppen als auch für staatlich unterstützte Akteure attraktiv.

Fortinet sieht keinen Zusammenhang mit neuer Schwachstelle

Fortinet hat die Berichte bestätigt, betont jedoch, dass die Aktivitäten offenbar nicht mit einer neu entdeckten Sicherheitslücke zusammenhängen. Nach Angaben des Unternehmens könnten die offengelegten Zugangsdaten aus älteren Kompromittierungen stammen und nicht aus einem aktuellen Vorfall, der Fortinet-Produkte betrifft.

Diese Unterscheidung ist wichtig, da viele Organisationen großen Wert auf das Schließen von Schwachstellen legen, während sie die Sicherheit von Benutzerkonten und Zugangsdaten vernachlässigen. Alte Benutzernamen und Passwörter können für Angreifer weiterhin wertvoll sein, wenn Konten noch aktiv sind oder Authentifizierungsmechanismen unzureichend abgesichert wurden.

Der Vorfall zeigt, wie lange zuvor kompromittierte Zugangsdaten ein Risiko darstellen können, selbst wenn der ursprüngliche Sicherheitsvorfall längst in Vergessenheit geraten ist.

Sicherheitsteams stehen unter wachsendem Druck

Die gemeldete Kampagne erinnert daran, dass VPN-Lösungen und Firewalls weiterhin attraktive Ziele für Cyberkriminelle darstellen. Diese Systeme verfügen häufig über weitreichende Berechtigungen und bieten Zugang zu geschäftskritischen Ressourcen, wodurch sie besonders wertvoll für Angriffsversuche werden.

Sicherheitsexperten empfehlen Organisationen, VPN-Konten zu überprüfen, Passwörter regelmäßig zu ändern, Multifaktor-Authentifizierung einzuführen und verdächtige Anmeldeaktivitäten zu überwachen. Darüber hinaus sollten Unternehmen sicherstellen, dass ihre internetexponierte Infrastruktur korrekt konfiguriert und vollständig aktualisiert ist.

Da Angreifer zunehmend identitätsbasierte Angriffsmethoden einsetzen, ist der Schutz von Zugangsdaten ebenso wichtig geworden wie die Absicherung gegen Software-Schwachstellen.

Fazit

Die Fortinet-Kampagne zeigt, wie gestohlene Zugangsdaten Sicherheitsrisiken in großem Umfang verursachen können. Forschern zufolge umfasste die Operation Zugangsdaten, die mit rund 75.000 Geräten verknüpft waren, und betraf Organisationen in mehreren Ländern. Obwohl Fortinet betont, dass kein Zusammenhang mit einer neuen Schwachstelle besteht, verdeutlicht die Kampagne eine wichtige Entwicklung in der Bedrohungslandschaft. Gültige Zugangsdaten bieten Angreifern oft den einfachsten Weg in Unternehmensnetzwerke und machen den Schutz digitaler Identitäten zu einem zentralen Bestandteil moderner Cybersicherheit.