Parole compromise la firewall și VPN: ce trebuie să verifice urgent companiile
FortiBleed: un nou semnal de alarmă pentru companiile care folosesc firewall-uri și VPN-uri expuse la internet
În ultimele zile, comunitatea de securitate cibernetică a atras atenția asupra unei campanii de compromitere la scară foarte mare care vizează dispozitive Fortinet / FortiGate, folosite de companii pentru firewall, VPN și acces securizat la rețea.
Incidentul, denumit de cercetători „FortiBleed”, este important nu doar prin dimensiune, ci mai ales prin mesajul pe care îl transmite: uneori, atacatorii nu au nevoie de o vulnerabilitate nouă ca să intre într-o companie. Le ajunge o parolă veche, reutilizată sau rămasă neschimbată după un incident anterior.
Ce s-a întâmplat?
Conform informațiilor publicate de mai multe surse din zona de cybersecurity, au fost descoperite credentiale asociate cu zeci de mii de firewall-uri și gateway-uri VPN Fortinet, din aproape 200 de țări.
Datele expuse ar include nume de utilizator, adrese de email și parole sau credentiale de acces pentru echipamente conectate direct la internet. Printre organizațiile menționate în rapoarte apar companii mari, instituții publice, furnizori de infrastructură critică și organizații din industrii precum telecomunicații, energie, producție, servicii IT, financiar, educație și sănătate.
Deși numele mari atrag atenția, lecția este la fel de importantă pentru IMM-uri. Atacatorii nu aleg doar companii globale. Ei scanează internetul automat, caută echipamente expuse și testează credentiale cunoscute, refolosite sau slabe.
De ce este acest incident atât de important?
Firewall-ul și VPN-ul sunt, în multe companii, poarta principală de intrare în rețea. Prin VPN se conectează angajați, administratori, furnizori externi sau echipe tehnice. Dacă un atacator obține acces la aceste echipamente, riscul nu se oprește la firewall.
De acolo, poate încerca să intre mai departe în rețeaua internă, să caute servere, stații de lucru, sisteme ERP/CRM, fișiere partajate, baze de date sau conturi administrative.
Practic, o parolă compromisă la nivel de firewall sau VPN poate deveni începutul unui atac mult mai grav: furt de date, ransomware, spionaj industrial, oprirea activității sau compromiterea emailurilor companiei.
Nu este doar o problemă de „brand” sau de echipament
- Este important de înțeles că problema nu trebuie privită doar ca „o problemă Fortinet”. Mesajul real este mai larg: orice echipament expus la internet, indiferent de producător, devine o țintă dacă nu este administrat corect.
- Atacatorii profită de lucruri simple:
- parole neschimbate de ani de zile;
- conturi administrative expuse public;
- lipsa autentificării multifactor;
- firmware neactualizat;
- acces VPN folosit fără reguli clare;
- conturi vechi care nu au fost dezactivate;
- lipsa monitorizării logurilor.
- În multe atacuri moderne, punctul slab nu mai este tehnologia în sine, ci modul în care este configurată, actualizată și verificată în timp.
Ce ar trebui să facă o companie acum?
-
Dacă firma folosește Fortinet / FortiGate sau orice soluție VPN expusă la internet, este recomandată o verificare urgentă. Nu doar pentru companiile mari, ci și pentru IMM-uri.
-
Primul pas este schimbarea credentialelor administrative și a parolelor VPN. Nu doar o singură parolă, ci toate conturile care au acces la firewall, VPN sau administrare de la distanță.
-
Al doilea pas este activarea autentificării multifactor. O parolă, chiar și una bună, nu mai este suficientă pentru acces la sisteme critice. MFA reduce mult riscul ca un atacator să folosească o parolă furată.
-
Al treilea pas este verificarea expunerii la internet. Interfața de administrare a firewall-ului nu ar trebui să fie accesibilă public, decât în situații foarte bine controlate. Ideal, administrarea se face doar din IP-uri de încredere sau prin canale securizate.
-
Al patrulea pas este actualizarea firmware-ului. Multe incidente pornesc de la echipamente care nu au mai fost actualizate de luni sau ani de zile.
-
Al cincilea pas este analiza logurilor. Trebuie verificate autentificările recente, încercările eșuate, accesările din țări neobișnuite, conturile create recent și orice modificare suspectă în configurație.
Ce trebuie verificat concret
O companie ar trebui să își pună câteva întrebări simple:
- Avem firewall sau VPN expus direct la internet?
- Cine are cont administrativ pe acest echipament?
- Când au fost schimbate ultima dată parolele?
- Avem MFA activ pentru VPN și administrare?
- Firmware-ul este la zi?
- Există conturi vechi ale foștilor angajați sau furnizori?
- Logurile sunt monitorizate?
- Avem backup de configurație salvat în siguranță?
- Știm cine este responsabil de verificarea lunară a echipamentelor de securitate?
- Dacă răspunsul la aceste întrebări nu este clar, compania are nevoie de o verificare tehnică.
De ce IMM-urile sunt expuse
În companiile mici și mijlocii, firewall-ul este adesea instalat corect la început, dar apoi nu mai este revizuit periodic. Parolele rămân aceleași, conturile se acumulează, firmware-ul nu se actualizează, iar logurile nu sunt urmărite.
Problema este că atacatorii nu lucrează manual, companie cu companie. Ei folosesc automatizări care scanează internetul permanent. Dacă un echipament este expus și are o parolă compromisă, poate fi identificat rapid.
Asta înseamnă că o firmă mică poate fi atacată cu aceleași metode folosite împotriva unei companii mari. Diferența este că un IMM are, de obicei, mai puține resurse pentru recuperare după un incident.
Lecția principală: securitatea nu se setează o singură dată
Un firewall bun nu garantează securitate dacă nu este întreținut constant. La fel cum un antivirus neactualizat nu mai oferă protecție reală, un firewall configurat acum câțiva ani și uitat în producție poate deveni o vulnerabilitate. De aceea, este important ca aceste echipamente să fie verificate periodic, ideal printr-un abonament de mentenanță IT care include actualizări, monitorizare și verificări de securitate.
Securitatea cibernetică trebuie tratată ca un proces continuu:
- verificări periodice;
- actualizări;
- schimbări de parole;
- MFA;
- monitorizare;
- backup;
- proceduri clare pentru accesul extern;
- audit tehnic după fiecare incident major apărut în industrie.
Recomandarea One-IT
Pentru companiile care folosesc Fortinet, FortiGate sau orice alt echipament VPN/firewall expus la internet, recomandarea este simplă: nu așteptați să apară un incident în propria firmă.
Verificați acum: cine are acces; ce parole sunt folosite; dacă MFA este activ; dacă interfața de administrare este expusă; dacă firmware-ul este actualizat; dacă există autentificări suspecte în loguri.
Un audit rapid poate preveni un incident costisitor. În multe cazuri, diferența dintre o companie protejată și una compromisă este dată de câteva măsuri de bază aplicate la timp.
Concluzie
FortiBleed arată încă o dată că parolele vechi, accesul VPN neprotejat și echipamentele expuse public pot deveni rapid puncte critice pentru orice companie.
Nu este suficient să ai un firewall. Trebuie să fie configurat corect, actualizat, monitorizat și verificat constant.
În securitate, cele mai mari probleme nu apar întotdeauna din atacuri sofisticate. Uneori apar din lucruri simple, amânate prea mult: o parolă neschimbată, un cont uitat sau o interfață de administrare lăsată deschisă pe internet.
Pentru orice companie care depinde de date, email, ERP, CRM, fișiere interne sau acces remote, acesta este momentul potrivit pentru o verificare serioasă a infrastructurii.
Dacă folosiți firewall, VPN sau acces remote în companie, One-IT vă poate ajuta cu o verificare rapidă de securitate: expunere internet, parole, MFA, firmware și loguri.
Pentru protecție continuă, putem include aceste verificări într-un abonament de mentenanță, astfel încât infrastructura să fie monitorizată și actualizată periodic, nu doar după apariția unui incident.
Detalii despre noi: echipa One-IT
- Parole compromise la firewall și VPN: ce trebuie să verifice urgent companiile - 17 iunie 2026
- Ziua Mondială a Științei Cuantice: revoluția tăcută care schimbă IT-ul, AI-ul și securitatea digitală - 14 aprilie 2026
- Scalează-ți afacerea și devii viral cu soluția soft Marketing AI All-in-One de la One-IT - 15 martie 2026
