Um novo incidente de segurança cibernética, denominado ‘FortiBleed’, foi descoberto pelo pesquisador Bob Diachenko, revelando um vazamento de credenciais de VPN da Fortinet que pode afetar cerca de 75 mil usuários. O arquivo encontrado contém nomes de usuários, endereços de e-mail e senhas em texto claro de grandes empresas, como Chevron, Samsung e Toyota. O ataque foi realizado por um ator de ameaças de língua russa, que utilizou técnicas de força bruta e exploração ativa, realizando mais de 1,1 bilhão de tentativas de credenciais contra mais de 320 mil instâncias do FortiGate. Apesar de a Fortinet afirmar que os dados vazados são uma reedição de incidentes anteriores e não de uma nova violação, recomenda-se que as organizações afetadas realizem a rotação de senhas e implementem autenticação multifator (MFA) para mitigar riscos. O incidente destaca a vulnerabilidade de sistemas amplamente utilizados e a necessidade de práticas de segurança robustas.
Fonte: https://www.techradar.com/pro/security/fortinet-firewalls-hit-by-huge-password-stealing-attack-around-75-000-users-possibly-affected
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
18/06/2026 • Risco: ALTO
VAZAMENTO
Ataque massivo a firewalls da Fortinet pode afetar 75 mil usuários
RESUMO EXECUTIVO
O vazamento de credenciais da Fortinet destaca a vulnerabilidade de sistemas críticos e a necessidade de ações imediatas para proteger dados sensíveis. A rotação de senhas e a implementação de MFA são essenciais para mitigar riscos.
💼 IMPACTO DE NEGÓCIO
Financeiro
Potenciais perdas financeiras devido a vazamentos de dados e compromissos de segurança.
Operacional
Comprometimento total de várias organizações, incluindo um contratante da NATO que perdeu documentos classificados.
Setores vulneráveis
['Tecnologia', 'Financeiro', 'Defesa']
📊 INDICADORES CHAVE
73,932 credenciais de VPN expostas
Indicador
1,1 bilhão de tentativas de credenciais
Contexto BR
2,1 bilhões de tentativas contra servidores SQL
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar logs de acesso e tentativas de login em sistemas FortiGate.
2
Rotacionar senhas de VPN e implementar MFA onde ainda não estiver em uso.
3
Monitorar continuamente tentativas de acesso não autorizadas e atividades suspeitas.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança das credenciais de VPN, que são críticas para a proteção de dados sensíveis.
⚖️ COMPLIANCE
Implicações para a LGPD, especialmente em relação à proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
