Firewall hack met grote gevolgen.

[on4bam]

https://www.infostealers.com/article/fo ... isclosure/


De lijst van getroffen multinationals is lang en indrukwekkend. Spotify, Samsung, Oracle, Orange... ook digi.ro staat in de lijst.

[blaatpraat]

Als ik de verschillende onderzoeken lees, is het geen hack van de firewall op zich.
Het is een grootschalig gecoördineerde aanval op Fortigate omgevingen die aan het net hangen, maar die geen vulnerability van Fortigate zelf exploiten.

En als ik dan lees dat je met het enablen van MFA dit kan voorkomen...
Dan hebben die bedrijven die getarged zijn, dit toch wel aan hunzelf te danken.

[on4bam]

Klopt. Van het soort bedrijven dat getroffen is verwacht je natuurlijk wel beter.
Als, de eerste, Spotify aanklikt zie je daar 27% zwakke employee passwords staan. Ik ga er dan van uit dat de kans groot is dat, wanneer ze hun paswoord zelf gekozen hebben, dat op meerde plaatsen gebruikt wordt en dat er veel "naamvankind/huisdier + datum/getal) zal gebruikt zijn. Niet iets om in een werkomgeving te gebruiken.

[DarkV]

Ik zie eigenlijk de link niet met Fortigate... uiteindelijk heeft men een gestolen password hashes gekraakt en daarmee ingelogged.

Dit had dus evenzeer met merk X, Y of Z kunnen gebeuren (behalve misschien het feit dat Fortigate nog niet altijd PBKDF2 gebruikte).