# Ваши ключи уже не ваши - Site: VeraPoint News - Section: Новости - Date: 2026-06-23 - Canonical: https://verapointmedia.com/news/massive-breach-spills-credentials-for-thousands-of-sensitive-networks/ - Markdown: https://verapointmedia.com/news/massive-breach-spills-credentials-for-thousands-of-sensitive-networks.md - Summary: В сеть попали учётные данные почти 74 тысяч Fortinet-устройств. Это риск не «где-то у соседей», а для корпоративной аутентификации и доступа к внутренним системам. - Tags: #fortinet #утечка #кибербезопасность #пароли #корпоративныесети - Image: https://verapointmedia.com/static/content-assets/news/massive-breach-spills-credentials-for-thousands-of-sensitive-networks/cover.webp ## Sources - https://arstechnica.com/security/2026/06/massive-breach-spills-credentials-for-thousands-of-sensitive-networks/ - https://news.google.com/rss/articles/CBMisAFBVV95cUxQVzNZSmdKbnpSUndoSWpGTmIzd09WMmRYdVA5UEY0dFNMaGdLV01DV1FQcnE3Q1QtLVBuTGtfSGZaMFVqaFF5Vk9PMm1kdVc1RzlBNkNyc0VCNExhbFhWa0ZWOFlxc2FFNWJIdVE3YnNMUnJ3c3JnVGZjTmREMGhud0tFMkJrTHhYVkx3bXYzcHZTR3EydTdDZTVqTmR3ZXkxQjB6UklVSUFuVy1ZanFzMQ?oc=5 - https://news.google.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?oc=5 - https://arxiv.org/abs/1910.05300v1 --- Если у компании стоит Fortinet, это уже не про «какой-то там инцидент в новостях». Это про очень конкретный шанс, что атакующие могли зайти в сеть не через красивый AI-фокус, а через старую, скучную и от этого особенно неприятную вещь — украденные пароли. И вот это как раз не очередной шум в ленте. Речь о почти 74 тысячах устройств Fortinet в 194 странах, чьи учётные данные, по данным исследователей, оказались в открытом виде. Среди затронутых — Oracle, Lenovo, FedEx, подрядчик НАТО и сама Fortinet. Через три минуты тут важно понять одну вещь: это не просто утечка списка логинов, а риск проникновения дальше — в Radius и Active Directory, то есть в системы, которые у многих компаний решают, кого вообще пускать внутрь. ## Пароль в открытом виде? А кто так хранит данные? Fortinet — это семейство сетевой защиты, чаще всего про фаерволы FortiGate. Если по-человечески, это такие пограничные ворота компании: через них идёт трафик, через них же часто настроен удалённый доступ сотрудников и подрядчиков. И вот что странно и неприятно: атакующие, судя по данным Ars Technica и проверкам независимых исследователей, получили не просто обрывки метаданных, а plaintext-пароли — то есть пароли в открытом виде, без шифровальной «обёртки». Подождите, а это вообще нормально? Нет. Когда у атакующих есть такие данные, они могут попробовать не ломать одну дверь долго и уныло, а сразу идти в централизованную аутентификацию. Это уже Radius — система, которая проверяет, можно ли человеку или устройству войти, — и Microsoft Active Directory, корпоративный каталог пользователей и прав доступа. Если совсем просто: Radius решает, пускать ли ваш ноутбук в сеть, когда вы подключаетесь из дома, а Active Directory — это тот самый список, где написано, к каким папкам и программам у вас есть доступ. И вот здесь начинается совсем другая история: не про один фаервол, а про всю схему входа в сеть. И вот тут возникает тихий вопрос: зачем атакующим вообще ломать защиту, если пароли уже лежат на столе? ## Взломщики не ломали, они просто взяли готовые ключи Судя по описанию исследователей, схема была довольно механическая и от этого почти обидная. Сначала — массовое сканирование интернета в поисках удалённых точек входа FortiGate. Потом — атака с помощью кастомной утилиты и 25 тысяч потоков, которая одновременно перебирала огромное количество логин-пароль сочетаний. Я погуглила бытописание этой штуки так: это не «хакер сидит и думает», а автоматизированный экскаватор в корпоративном море. Кто-то просто очень быстро и очень широко забрасывает сетью всё, что похоже на вход. И если хотя бы часть этих попыток успешна, атакующие получают уже не разовый доступ, а что-то вроде сетевого ответвления внутри организации. Дальше можно двигаться к почте, внутренним каталогам, админским панелям и, в худшем случае, к данным сотрудников и клиентов. Вот тут масштаб и становится неприятным: одна точка входа может потянуть за собой много всего. ## При чём тут логистика, оборона и ваша доставка? Первый слой боли здесь — у IT и security-команд, потому что им нужно срочно понять: затронуты ли их устройства, куда уже могли утечь учётные данные и не использовались ли они для дальнейшего входа. Но второй слой — куда шире. Это затрагивает компании, где сеть — не абстракция, а логистика, оборона, облачные сервисы, обслуживание клиентов. Если в утечке светятся Oracle, Chevron, Lenovo, FedEx и подрядчик НАТО, значит история не про «мелкий сбой на периметре». Это про инфраструктуру, где плохой день у сетевого периметра может быстро стать плохой неделей для бизнеса. И да, тут есть ещё одна неприятная деталь: исследователи отдельно отметили, что почти все скомпрометированные устройства оставались онлайн. То есть угроза не в прошлом времени, она прямо сейчас рядом. Не очень уютное ощущение, если честно. ## Проверить можно, но радар не всевидящий Полезная часть истории вполне практическая. Hudson Rock, одна из фирм, которые анализировали данные, дала поисковый инструмент для проверки доменов на совпадения. Это уже не абстрактный «мы всё знаем», а вещь, с которой можно быстро свериться своим ИТ-командам. Ещё важно, что инцидент подтвердили несколько независимых исследователей — Kevin Beaumont, Bob Diachenko и Hudson Rock. То есть речь не о чьём-то одиночном вбросе, а о сходящейся проверке данных из разных источников. Но есть и ограничения, и тут не надо изображать из себя всевидящий радар. Fortinet пока не комментирует инцидент, а точная цифра пострадавших устройств может плавать — хотя бы потому, что часть систем могла уже быть отключена, запатчена или переподключена. И формулировка атакующих про «половину публичных фаерволов» тоже требует аккуратности: независимые оценки её в целом поддерживают, но не превращают в вечный камень. ## Что обычному клиенту или компании делать прямо сейчас Если у вас где-то в периметре есть Fortinet/FortiGate, тут не время для красивых презентаций. Нужна проверка факта компрометации и ревизия всех учётных данных, которые могли пройти через эти устройства. Практически это значит: - проверить, есть ли у вас внешние Fortinet-устройства; - понять, не были ли они доступны извне; - сменить пароли и ключи, которые могли быть задействованы; - посмотреть логи входов в Radius, Active Directory и смежные системы; - сопоставить свои домены и инфраструктуру с данными, которые уже проверяют исследователи. И важная, не очень гламурная мысль: парольная безопасность всё ещё не умерла, она просто теперь ломается не вручную, а массово и автоматически. Так что старый совет «ну у нас же хороший фаервол» звучит всё менее убедительно, если сами входные данные уже утекли. ## Ваши ключи уже не ваши Эта история не про то, что «AI всё сломал». И даже не совсем про Fortinet как бренд. Она про то, что корпоративная безопасность часто рушится не в эпической атаке, а в месте, где никто не ждёт драмы: в учётных данных, которые когда-то считались временными, локальными или «ну это же просто для удалёнки». И вот это, честно, самый неприятный слой. Потому что атакующие теперь охотятся не за одной системой, а за всей схемой доверия внутри компании. А схема доверия — вещь очень полезная, пока её не используют против вас. Как связка ключей, которую вы всегда клали под коврик, — и однажды обнаружили, что коврик перевернули. Сейчас главный вопрос не в том, «кто громче напишет про утечку», а в том, сколько организаций успеют проверить свои Fortinet-системы до того, как чужой пароль станет чьим-то внутренним доступом. ## Материалы - [Ars Technica] Massive breach spills credentials for thousands of sensitive networks: https://arstechnica.com/security/2026/06/massive-breach-spills-credentials-for-thousands-of-sensitive-networks/ - [news.google.com] supporting context: https://news.google.com/rss/articles/CBMisAFBVV95cUxQVzNZSmdKbnpSUndoSWpGTmIzd09WMmRYdVA5UEY0dFNMaGdLV01DV1FQcnE3Q1QtLVBuTGtfSGZaMFVqaFF5Vk9PMm1kdVc1RzlBNkNyc0VCNExhbFhWa0ZWOFlxc2FFNWJIdVE3YnNMUnJ3c3JnVGZjTmREMGhud0tFMkJrTHhYVkx3bXYzcHZTR3EydTdDZTVqTmR3ZXkxQjB6UklVSUFuVy1ZanFzMQ?oc=5 - [news.google.com] supporting context: https://news.google.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?oc=5 - [arxiv.org] supporting context: https://arxiv.org/abs/1910.05300v1