2026-07-02

キャンペーン: FortiBleed (まとめ)

【要点】

◎FortiBleedは約7万台のFortinet機器のVPN認証情報漏洩事件で、ブルートフォースと流出情報悪用により侵害が拡大

incidents.hatenablog.com

【要約】

FortiBleedはFortinet機器のVPN認証情報約8.7万件が流出した大規模インシデントで、攻撃者はブルートフォース攻撃や既知の認証情報を用いて侵入を拡大した。侵害後はネットワーク監視や追加資格情報の収集を行い、自己増殖的に被害を拡大。ゼロデイではなく認証管理や公開設定の不備が主因とされ、MFA導入やパスワード更新、アクセス制御の徹底が重要な対策とされる。

【概要】

項目	内容
報道日	2026/06/17
流出したデータ量	86,644台
対象ドメイン検索	https://www.hudsonrock.com/fortinet https://socradar.io/free-tools/fortibleed

【ニュース】

■2026年

◇2026年6月

◆FortiBleed leak exposes Fortinet VPN credentials for 73,000 devices. (BleepingComputer, 2026/06/17 11:12)
[「FortiBleed」の脆弱性により、7万3,000台のデバイスにおけるフォーティネットVPNの認証情報が流出]
https://www.bleepingcomputer.com/news/security/fortibleed-leak-exposes-fortinet-vpn-credentials-for-73-000-devices/
⇒ https://malware-log.hatenablog.com/entry/2026/06/17/000000

◆Cybercriminals allegedly hacked tens of thousands of Fortinet firewalls used by major companies all over the world (TechCrunch, 2026/06/17 11:20)
[サイバー犯罪者らは、世界中の大手企業が使用している Fortinet 製のファイアウォール数万台をハッキングしたとされる]
https://techcrunch.com/2026/06/17/cybercriminals-allegedly-hacked-tens-of-thousands-of-fortinet-firewalls-used-by-major-companies-all-over-the-world/
⇒ https://malware-log.hatenablog.com/entry/2026/06/17/000000_1

◆「FortiBleed」漏洩事件、世界7万3,000台のデバイスのFortinet VPN認証情報を流出 (TokyoBlackHatNews, 2026/06/18)
https://blackhatnews.tokyo/archives/117404
⇒ https://malware-log.hatenablog.com/entry/2026/06/18/000000

◆CISA warns Fortinet users to secure devices after FortiBleed leak (BleepingComputer, 2026/06/19 02:47)
[CISAは、「FortiBleed」の情報漏洩を受け、フォーティネットのユーザーに対し、デバイスのセキュリティ対策を講じるよう警告している]
https://www.bleepingcomputer.com/news/security/cisa-warns-fortinet-users-to-secure-devices-after-fortibleed-leak/
⇒ https://malware-log.hatenablog.com/entry/2026/06/19/000000_2

◆FortiBleed: 86,000 Fortinet Device Credentials Compromised (SecurityWeek, 2026/06/19 06:48)
[FortiBleed：86,000件のフォーティネット製デバイスの認証情報が流出した]

The large-scale credential theft campaign hit roughly half of the internet-accessible Fortinet firewalls and VPNs.
[この大規模な認証情報窃取キャンペーンは、インターネットに接続可能なフォーティネット製ファイアウォールおよびVPNの約半数を標的とした。]

https://www.securityweek.com/fortibleed-86000-fortinet-device-credentials-compromised/
⇒ https://malware-log.hatenablog.com/entry/2026/06/19/000000_8

◆FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒 (Security NEXT, 2026/06/19)
https://www.security-next.com/186120
⇒ https://malware-log.hatenablog.com/entry/2026/06/19/000000_11

◆FortiBleed campaign used custom FortiGate sniffer to steal credentials (BleepingComputer, 2026/06/22 16:01)
[「FortiBleed」キャンペーンでは、カスタム製のFortiGateスニッファを使用して認証情報を盗み出した]
https://www.bleepingcomputer.com/news/security/fortibleed-campaign-used-custom-fortigate-sniffer-to-steal-credentials/
⇒ https://malware-log.hatenablog.com/entry/2026/06/22/000000_1

◆「FortiBleed」に国内組織の情報も - 影響調査など実施を (Security NEXT, 2026/06/26)
https://www.security-next.com/186500
⇒ https://malware-log.hatenablog.com/entry/2026/06/26/000000_4

◇2026年7月

◆FortiBleed Credential Theft Linked to INC and Lynx Ransomware Operations (The Hacker News, 2026/07/02)
[INCおよびLynxランサムウェアの活動に関連するFortiBleedによる認証情報の窃取]
https://thehackernews.com/2026/07/fortibleed-credential-theft-linked-to.html

【ブログ】

■2026年

◇2026年6月

◆FortiBleed: 75,000 Fortinet Firewalls Compromised: Global Enterprises Exposed – Claim Your Ethical Disclosure (InfoStealers, 2026/06/17)
[FortiBleed：75,000台のフォーティネット製ファイアウォールが侵害され、世界中の企業が危険にさらされている――倫理的な情報開示を申請してください]
https://www.infostealers.com/article/fortibleed-75000-fortinet-firewalls-compromised-global-enterprises-exposed-claim-your-ethical-disclosure/
⇒ https://malware-log.hatenablog.com/entry/2026/06/18/000000_1

◆FortiBleed 2026: The Compromise of 86,644 Fortinet FortiGate Firewalls and Credential Leak (SOCRadar, 2026/06/21)
[FortiBleed 2026：86,644台のフォーティネット「FortiGate」ファイアウォールへの不正アクセスと認証情報の流出]
https://socradar.io/blog/fortibleed-fortinet-firewalls-compromised/

【公開情報】

■2026年

◇2026年6月

◆Fortinet製品に関連する認証情報の漏えいに関する注意喚起 (JPCERT/CC, 2026/06/23)
https://www.jpcert.or.jp/at/2026/at260019.html
⇒ https://malware-log.hatenablog.com/entry/2026/06/23/000000_3

【図表】

流出したサーバー上で発見されたFortinetの認証情報 (ディアチェンコ)
出典: https://www.bleepingcomputer.com/news/security/fortibleed-leak-exposes-fortinet-vpn-credentials-for-73-000-devices/