Una campaña masiva de ciberataques bautizada FortiBleed está comprometiendo decenas de miles de firewalls y VPNs de Fortinet utilizados por compañías de todo el mundo, según reportes de Hudson Rock y SOCRadar publicados el 17 de junio. Hudson Rock identificó más de 73.000 URLs de dispositivos comprometidos; SOCRadar eleva la cifra a más de 30.000.

Lo llamativo de FortiBleed no es su sofisticación —todo lo contrario. Los atacantes no explotaron vulnerabilidades desconocidas: usaron herramientas automatizadas para escanear internet en busca de firewalls Fortinet expuestos y, una vez encontrados, ingresaron con listas de contraseñas previamente conocidas procedentes de brechas anteriores. Es decir, las víctimas no habían rotado las credenciales de acceso a sus dispositivos de seguridad perimetral.

El mecanismo se autopropaga de forma elegante: los dispositivos comprometidos monitorean el tráfico que los atraviesa, capturan credenciales frescas y las inyectan al escáner para comprometer aún más dispositivos. «El sistema se alimenta a sí mismo», describe SOCRadar.

Entre las empresas afectadas que mencionan los reportes aparecen nombres de peso: Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens y PwC. Los países con más dispositivos comprometidos son India, Estados Unidos, Taiwán y México. El grupo atacante aparenta ser de habla rusa.

Fortinet reconoció la situación y señaló que los datos involucrados corresponden en parte a incidentes previos y a fuerza bruta, no a una vulnerabilidad nueva. Sin embargo, la escala del problema subraya una lección que sigue sin aprenderse: exponer dispositivos de seguridad perimetral sin gestión activa de contraseñas es un riesgo masivo y evitable.