Утечка FortiBleed затронула британские госструктуры и системы здравоохранения
В Великобритании зафиксирована масштабная утечка данных в рамках киберкампании FortiBleed, затронувшей государственные структуры и медицинские организации. По данным специалистов, похищенные учетные записи уже распространяются в даркнете, сообщает The Telegraph.
Масштабы атаки и характер утечки
Национальный центр кибербезопасности Великобритании (NCSC) 5 июля сообщил о масштабной атаке на системы Fortinet, используемые для защиты сетей и VPN-доступа. Речь идет о подборе паролей (brute force) с использованием ранее скомпрометированных учетных данных.
По информации исследователей, кампания FortiBleed продолжается как минимум с февраля 2026 года. За это время было затронуто более 80 тысяч устройств в 194 странах. Специалисты компании SOCRadar подтвердили наличие базы из более чем 86 тысяч действующих логинов и паролей.
Среди пострадавших оказались сотрудники британского МИД, включая ИТ-персонал посольств, а также представители местных органов власти. Часть этих данных, как сообщается, выставлена на продажу на теневых интернет-площадках по цене до 60 тысяч долларов.
Риски для здравоохранения и возможные последствия
Отдельную обеспокоенность вызывает утечка данных, связанных с системой здравоохранения. В базе фигурируют учетные записи организаций NHS, аптек и поставщиков медицинских услуг. По мнению экспертов, подобные инциденты могут стать отправной точкой для масштабных атак с использованием программ-вымогателей.
Ранее подобные сценарии уже приводили к серьезным последствиям. Так, в июне 2024 года атака на поставщика медицинских услуг Synnovis привела к отмене более 1000 операций и 2000 приемов пациентов. Сообщалось также о случаях причинения вреда здоровью пациентов.
В Fortinet уточнили, что причиной инцидента стала не новая уязвимость, а использование слабых или повторяющихся паролей, а также отсутствие многофакторной аутентификации. Хакеры применяли данные, полученные в результате предыдущих утечек.
Возможные источники атаки и ответные меры
При этом отмечается, что программный код, использованный в атаке, содержит элементы на русском языке. Прямых доказательств участия государственных структур не представлено. Британские службы ранее указывали на активность групп, которые могут действовать при косвенной поддержке или терпимости со стороны иностранных государств.
Ситуация также вызывает вопросы у страхового рынка. Рост числа киберинцидентов, особенно атак с использованием программ-вымогателей, увеличивает нагрузку на страховые компании. Дополнительным фактором стало обсуждение запрета на выплату выкупа в государственном секторе, включая NHS и муниципалитеты.
На этом фоне британским организациям рекомендовано срочно провести аудит своих систем, сменить пароли и подключиться к сервисам раннего предупреждения киберугроз.