România în breșa Fortinet?
România se află printre 70 de state vizate de o campanie globală în care au fost furate peste 70.000 de date de autentificare, potrivit unui raport publicat de Denise Stanescu pe 13 octombrie 2026. Aceste informații au fost obținute între iulie 2025 și iulie 2026, iar atacatorii au reușit să acceseze și peste 90.000 de piese de informații de securitate și informatică, inclusiv date din Palo Alto și din rețelele de calculatoare ale FortFapt. com.
Culture picks
Ce știe Amazon despre tine? Cum îți „citește” obiceiurile de cumpărături
OpenAI va marca automat textul ChatGPT în UE
Anthropic preia Opaque Systems, compania fondată de Raluca Ada Popa și Ion Stoica
Statul vs. Big Tech: Lupta pentru specialiști în ciberneticăCare sunt victimele?
Printre victime se numără instituții guvernamentale, militare și companii private din 70 de țări, România inclusă. Deși raportul nu identifică instituțiile române afectate, se știe că soluțiile FortiWeb și FortiGate, utilizate în sectorul public românesc, ar fi potențial compromise.
FortiWeb a fost afectat de vulnerabilitatea CVE-2025-64446, care permite executarea operațiunilor administrative fără autentificare normală. În cazul FortiGate, atacatorii au încercat autentificarea automată cu combinații de nume de utilizator și parole, folosind un atac de forță brută.
Ce vulnerabilități au fost exploatate?
După blocarea temporară a contului, atacatorii reiau încercările la fiecare 60 de secunde.
Ce poartă atacatorii la îndemână?
După obținerea accesului, atacatorii pot copia configurația FortiGate, care conține harta conexiunilor și secretele necesare integrării cu alte sisteme.
Unele secrete au fost recuperate offline folosind cheia implicită FortiOS, asociată cu CVE-2019-6693. Fortinet distinge între parolele administrative stocate ca hash și secretele criptate reversibile.
Cum a reacționat Fortinet și autoritățile?
Fortinet susține că monitorizează campania de compromisare a credențialelor și că nu există o vulnerabilitate nouă sau necorectată a produselor sale. Compania a emis avertismente similare cu cele ale FBI și ale Serviciului Secret al SUA. Directorul regional Adrian Danciu a refuzat să ofere detalii privind informarea clienților români, iar reprezentantul de comunicare Debi Christie North a transmis doar poziția companiei.
Ce spune Direcția Națională de Securitate Cibernică?
Direcția a avertizat utilizatorii Fortinet în decembrie 2025, însă nu a emis încă măsuri suplimentare. Serviciul de Telecomunicații Speciale nu a comunicat încă despre incidentele raportate.
Ce trebuie să facă România?
Utilizarea soluțiilor FortiWeb și FortiGate în instituțiile publice române implică un risc crescut de expunere a datelor sensibile. Pentru a reduce impactul, este esențială implementarea unor parole puternice, limitarea accesului administrativ și autentificarea suplimentară.
Autoritățile trebuie să verifice rapid integritatea sistemelor Fortinet, să actualizeze patch-urile și să monitorizeze activitatea suspectă. În plus, este recomandat să se colaboreze cu experți în securitate cibernetică pentru a identifica și remedia eventualele breșe.
Impactul pe termen lung?
Furtul de date la scară largă poate afecta încrederea publicului în instituțiile statului și poate conduce la costuri semnificative de remediere. România trebuie să consolideze postura de securitate pentru a preveni viitoare incidente similare.
