В открытый доступ попали конфигурационные файлы более 3 000 корпоративных VPN-устройств FortiGate от компании Fortinet¹. Утечка включает IP-адреса устройств, учётные данные администраторов, внутренние маршрутные таблицы и настройки туннелей. По оценке специалистов по кибербезопасности, часть устройств в базе принадлежит российским компаниям.
Откуда взялась база
Утечка связана с уязвимостью CVE, позволявшей читать конфигурационные файлы устройств без авторизации². Уязвимость была закрыта в обновлении FortiOS ещё в 2022 году, однако значительное число организаций по-прежнему использует устаревшие версии прошивки. Злоумышленники проэксплуатировали уязвимость на незапатченных устройствах и собрали конфигурации в архив, опубликованный на хакерском форуме¹.
Чем опасна утечка
Конфигурационный файл VPN-устройства — это «карта» корпоративной сети: он содержит архитектуру маршрутизации, сегментацию сетей, правила доступа и нередко хешированные пароли администраторов². Обладая этой информацией, злоумышленник может:
- Точечно атаковать критические сегменты сети
- Попытаться подобрать пароли из хешей
- Выявить уязвимые места в архитектуре
Что делать организациям
Специалисты рекомендуют организациям, использующим FortiGate, немедленно проверить версию прошивки и установить актуальное обновление. Также необходимо сменить все административные пароли, проверить логи на предмет аномальных подключений за последние 6 месяцев и провести инвентаризацию VPN-конфигурации³.
Незапатченное периметровое оборудование — это открытые ворота. Один необновлённый маршрутизатор может обнулить многолетние инвестиции в безопасность, — прокомментировал руководитель CNews Security¹.
---
¹ Утечка и последствия — ТАСС, апрель 2026 — tass.ru
² Технические детали — CNews, апрель 2026 — cnews.ru
³ Рекомендации — Fortinet Security Blog — fortinet.com