Công ty an ninh mạng Fortinet đã xác nhận rằng dữ liệu người dùng đã bị lấy từ máy chủ Microsoft Sharepoint của mình và được đăng lên diễn đàn tin tặc vào sáng sớm nay, như Báo cáo của BleepingComputer.
Kẻ tấn công có tên “Fortib**ch” đã chia sẻ thông tin đăng nhập vào một thùng S3 (hộp kỹ thuật số để lưu trữ tệp trực tuyến) để những người khác tải xuống, tuyên bố tổng dung lượng là 440 GB.
Mặc dù tác nhân đe dọa đã cố gắng tống tiền Fortinet, công ty an ninh mạng đã từ chối trả tiền. Công ty an ninh mạng đã liên lạc với những người dùng bị ảnh hưởng về vấn đề này nhưng vẫn chưa xác nhận dữ liệu cụ thể mà tác nhân đe dọa đã lấy.
Trả lời câu hỏi của BleepingComputer, công ty an ninh mạng cho biết: “Một cá nhân đã truy cập trái phép vào một số lượng tệp giới hạn được lưu trữ trên ổ đĩa chia sẻ tệp đám mây của bên thứ ba trên Fortinet, bao gồm dữ liệu giới hạn liên quan đến một số ít khách hàng của Fortinet”.
Hiện tại, công ty chưa xác nhận có bao nhiêu người dùng bị ảnh hưởng, nhưng cho biết sự cố này ảnh hưởng đến những người dùng ở khu vực Châu Á – Thái Bình Dương. Sự cố này không ảnh hưởng đến hoạt động của công ty và các dịch vụ vẫn đang hoạt động bình thường.
Hy vọng rằng thông tin về số lượng người bị ảnh hưởng sẽ sớm được công bố. Thật không may, đây không phải là lần duy nhất Fortinet gặp phải sự cố tương tự, vì tin tặc Trung Quốc bị cáo buộc đã xâm phạm 20.000 hệ thống được bảo vệ trên toàn thế giới trong vài tháng từ năm 2022 đến năm 2023 để đưa phần mềm độc hại vào mạng yếu.
Công ty có trụ sở tại Sunnyvale, California này bán các sản phẩm mạng an toàn như dịch vụ VPN, bộ định tuyến và tường lửa. Công ty được định giá gần 60 tỷ đô la và là một trong những công ty nổi bật nhất trong ngành an ninh mạng.
Sự cố này chỉ là một trong nhiều vụ vi phạm dữ liệu được báo cáo gần đây. Đầu tuần này, thông tin thẻ tín dụng của 1,7 triệu người dùng đã bị đánh cắp từ nhà cung cấp cổng thanh toán Slim CD.
Nguồn DigitalTrend