Fortinet製品の認証情報漏洩「FortiBleed」に関する注意喚起
注意喚起: Fortinet製品に関連する認証情報の漏えいに関する注意喚起 (公開)
JPCERT/CCは、Fortinet製FortiGateなどの認証情報が漏洩したとされる事案「FortiBleed」について注意喚起を発表しました。SOCRadarによると、194カ国にわたる86,644台以上の機器のログイン情報が含まれるデータベースが確認されています。Fortinetは新規脆弱性ではなく過去のインシデントで取得された情報の再利用が主因との見解ですが、一部研究者は現在も有効な情報が含まれる可能性を指摘しています。漏洩した認証情報が悪用されると、VPN機器への不正アクセスから内部ネットワークへの侵入・横展開、さらにはWindowsドメイン認証情報の窃取・解読につながる恐れがあります。国内企業に関連する情報も含まれていることが確認されており、影響を受ける可能性のある組織は、FortiGateの認証情報変更・多要素認証の有効化に加え、Active Directory環境での不審なアクティビティの確認も推奨されています。対策として、設定情報のエクスポート痕跡の確認、不審な管理者アクセスの調査、影響組織の検索サービスによる調査、設定の検証およびログ調査が挙げられています。また、FortiOSのPBKDF2対応ファームへの更新も推奨されています。
- Fortinet製FortiGateの認証情報が漏洩した「FortiBleed」事案が確認され、86,644台以上の機器のログイン情報が含まれるデータベースが194カ国にわたり公開
- 国内企業に関連する情報も含まれていることが確認され、JPCERT/CCが注意喚起を発出
本件はFortinet製品の根本的な脆弱性ではなく過去のインシデントに起因する認証情報の再利用が主因とされていますが、86,644台超もの機器情報が含まれる大規模データベースが実際に確認されている点は、Fortinet製品を利用する企業のセキュリティリスクを可視化した重大な事例です。特にVPN機器の認証情報漏洩は企業のネットワーク境界そのものが突破されるリスクに直結し、影響範囲の広さからサイバー保険市場やセキュリティ対策需要にも波及し得ます。当該事案への対策として多要素認証の導入促進や設定監査の需要が高まる可能性があり、セキュリティ関連企業(IdP、MFA、EDR等)への追い風になる一方、Fortinetのブランド信頼や製品需要への影響を注視する必要があります。