Fortinet data breach: cosa è successo
Il 12 settembre 2024, Fortinet, una nota azienda di cybersecurity, ha annunciato un incidente di sicurezza riguardante l’accesso non autorizzato a un archivio di file basato sul cloud. Questo evento ha suscitato molte preoccupazioni tra i clienti e gli esperti di sicurezza, poiché potrebbe avere implicazioni significative per la protezione dei dati. In questo articolo, esploreremo i dettagli della violazione, le regioni colpite, le affermazioni dei gruppi di attacchi e le misure di sicurezza che possono essere adottate per prevenire simili incidenti in futuro.
Fortinet ha confermato che un piccolo numero di file conservati sul suo servizio di archiviazione basato sul cloud sono stati accessati senza autorizzazione, colpendo una limitata quantità di clienti. L’azienda ha rassicurato che le sue operazioni, prodotti e servizi non sono stati influenzati dalla violazione.
Regioni Impattate
La violazione di dati di Fortinet ha principalmente colpito i clienti nella regione Asia-Pacifico (APAC). Nonostante non siano state divulgate informazioni complete sui dati clienti compromessi, Fortinet ha garantito di aver comunicato prontamente con le persone coinvolte e di aver offerto assistenza per mitigare i potenziali rischi.
Affermazioni dei Gruppi di Attacchi
Poco dopo l’annuncio di Fortinet, il team di SOCRadar ha rilevato un post di un gruppo di attacchi su un forum hacker, che si è preso la responsabilità della violazione. L’attore ha affermato di aver acceduto a 440 GB di dati da Fortinet’s Azure SharePoint, rendendoli disponibili tramite un bucket S3.
Validità delle Affermazioni
Le affermazioni del gruppo di attacchi sono state oggetto di critiche e dubbi. Molti utenti del forum hanno segnalato difficoltà nell’accesso ai link di download forniti, sollevando questioni sulla legittimità delle affermazioni del gruppo di attacchi. IntelBroker, un noto attore del Dark Web, ha intervento confermando che i problemi iniziali con i link erano stati risolti, aggiungendo peso alle discussioni sulla validità della violazione di Fortinet.
Risposte dei Gruppi di Attacchi
In risposta alle critiche, il gruppo di attacchi ha fatto alcune affermazioni per difendere le proprie pretese:
- Il server non era stato disattivato e rimaneva accessibile.
- Le credenziali fornite erano valide, con l’unico problema rappresentato da un certificato TLS autofirmato.
- I dati erano ospitati in un bucket S3, e gli utenti dovevano utilizzare un client S3 per accedervi, non un browser.
- I dati non venivano venduti; erano disponibili gratuitamente.
Suggerimenti e Consigli
Per prevenire violazioni di dati simili e proteggere i propri dati, è essenziale adottare una serie di misure di sicurezza:
- Monitoraggio Continuo dei Rischi:
- Utilizzare strumenti di monitoraggio avanzato per rilevare eventuali vulnerabilità e esposti nella rete.
- Implementare sistemi di allarme che segnalino immediatamente qualsiasi attività sospetta.
- Autenticazione Multi-Fattore:
- Richiedere l’autenticazione multi-fattore per accedere ai sistemi critici.
- Utilizzare metodi di autenticazione come i codici di verifica via SMS o app di autenticazione biometrica.
- Backup Regolare dei Dati:
- Eseguire backup regolari dei dati importanti in un luogo sicuro, come un server esterno o un servizio di archiviazione cloud sicuro.
- Utilizzare tecnologie di backup avanzate che includano la crittografia e la compressione dei dati.
- Formazione e Consapevolezza:
- Formare i dipendenti sulla sicurezza dei dati e sul riconoscimento delle minacce.
- Promuovere una cultura di sicurezza all’interno dell’organizzazione, incoraggiando i dipendenti a segnalare eventuali vulnerabilità.
- Utilizzo di Strumenti di Sicurezza Avanzati:
- Utilizzare strumenti di sicurezza avanzati come sistemi di protezione avanzati (EASM) per monitorare costantemente l’attacco superficie digitale.
- Implementare sistemi di protezione dei dati che includano la crittografia e la gestione delle chiavi.
- Collaborazione con Esperti di Sicurezza:
- Collaborare con esperti di sicurezza per condurre audit regolari e rilevare eventuali vulnerabilità.
- Utilizzare servizi di intelligence di sicurezza per monitorare le minacce e prevenire attacchi.
- Comunicazione Transparente:
- Comunicare in modo trasparente con i clienti e i dipendenti in caso di una violazione di dati, fornendo informazioni dettagliate e offrendo assistenza.
- Implementare un piano di comunicazione di emergenza per gestire le situazioni critiche.
- Utilizzo di Servizi di Sicurezza Cloud:
- Utilizzare servizi di sicurezza cloud affidabili per l’archiviazione dei dati, come Azure SharePoint, ma garantire che siano configurati correttamente e siano protetti da accessi non autorizzati.
- Monitoraggio del Dark Web:
- Utilizzare strumenti di monitoraggio del Dark Web per rilevare eventuali menzioni delle informazioni sensibili dell’organizzazione.
- Collaborare con servizi di intelligence del Dark Web per monitorare le minacce e prevenire attacchi.
- Adozione di Standard di Sicurezza:
- Adottare standard di sicurezza internazionali come ISO 27001 per garantire che l’organizzazione sia in grado di gestire e proteggere i dati sensibili.
La violazione di dati di Fortinet è un chiaro esempio della necessità di una continua attenzione alla sicurezza dei dati. Adottando le misure di sicurezza sopra menzionate, le organizzazioni possono ridurre significativamente il rischio di violazioni di dati e proteggere i propri dati sensibili. È essenziale rimanere aggiornati sulle minacce più recenti e utilizzare strumenti avanzati per monitorare e proteggere l’attacco superficie digitale.
Fonte: https://socradar.io/fortinet-data-breach-what-we-know-so-far/
