România se numără printre cele 70 de țări vizate de un atac cibernetic de amploare asupra echipamentelor de securitate Fortinet și Palo Alto Networks. Potrivit unei investigații DeFapt.ro, hackerii au obținut peste 70.000 de date de autentificare la nivel global, iar instituții importante din România, precum STS și serviciile de informații, au achiziționat soluții Fortinet în valoare de zeci de milioane de euro. Nu este clar câte dintre acestea au fost compromise.
Atacul, atribuit grupării „k0t”, a avut loc între 22 octombrie 2025 și 9 iulie 2026, perioadă în care au fost extrase credențiale și informații pentru accesarea sistemelor informatice. Țintele includ instituții guvernamentale, structuri militare și companii private din 70 de țări. În România, FortiWeb și FortiGate sunt utilizate de instituții precum Serviciul de Telecomunicații Speciale și ministere.
Raportul evidențiază vulnerabilități ale produselor Fortinet, inclusiv CVE-2025-64446, care afectează FortiWeb și permite operațiuni administrative fără autentificare. Pentru FortiGate, atacatorii au folosit atacuri „brute force” pentru a obține acces, permițând copierea configurațiilor echipamentelor și accesul la date sensibile.
Directoratul Național de Securitate Cibernetică a avertizat încă din decembrie 2025 asupra riscurilor pentru utilizatorii Fortinet, fără a specifica instituțiile românești afectate. Jurnaliștii au solicitat explicații directorului regional Fortinet, Adrian Danciu, dar acesta a direcționat solicitările către departamentul de comunicare.
Fortinet a transmis că este la curent cu avertizarea comună emisă de FBI și US Secret Service privind compromiterea credențialelor dispozitivelor FortiGate expuse la internet. Compania monitorizează activ situația și susține că nu există vulnerabilități noi sau necorectate în produsele sale.
Sursa: Social
