https://cyberveille.ch/tags/hashtopolis/ Recent content in Hashtopolis on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 17 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-17-fortibleed-73-932-pare-feux-fortinet-compromis-par-un-groupe-russophone-a-l-echelle-mondiale/ Wed, 17 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-17-fortibleed-73-932-pare-feux-fortinet-compromis-par-un-groupe-russophone-a-l-echelle-mondiale/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 17 juin 2026 par Hudson Rock (hudsonrock.com), cet article s&rsquo;appuie sur les recherches du chercheur en sécurité Volodymyr « Bob » Diachenko. Il documente une campagne d&rsquo;espionnage cyber d&rsquo;envergure mondiale ciblant les équipements <strong>Fortinet FortiGate</strong> (pare-feux et passerelles VPN).</p> <h2 id="-méthodologie-de-lattaque">🎯 Méthodologie de l&rsquo;attaque</h2> <p>Le groupe, décrit comme <strong>multi-opérateurs et russophone</strong>, a opéré de manière hautement automatisée :</p> <ul> <li><strong>1,16 milliard de tentatives de credential stuffing</strong> contre plus de 320 000 cibles FortiGate</li> <li><strong>2,1 milliards de tentatives de brute-force</strong> contre plus de 160 000 serveurs MSSQL</li> <li><strong>Interception de hachages d&rsquo;authentification SSL VPN</strong> et cracking via un cluster dédié de <strong>45 GPU géré par Hashtopolis</strong></li> <li>Pivot systématique vers les environnements <strong>Active Directory</strong> internes pour établir une persistance profonde</li> <li>Exploitation de bases de données de credentials préalablement volés (infostealers) pour contourner les politiques de complexité des mots de passe</li> </ul> <h2 id="-ampleur-et-victimes">📊 Ampleur et victimes</h2> <ul> <li><strong>73 932 URLs de pare-feux uniques</strong> compromises dans <strong>194 pays</strong></li> <li><strong>21 632 domaines affectés</strong> uniques</li> <li>Pays les plus touchés : Inde (9 629), États-Unis (6 352), Taïwan (3 637), Mexique (3 197), Turquie (3 032)</li> <li>Secteurs les plus impactés : IT Services, Télécommunications, Construction, Services financiers, Gouvernement</li> </ul> <p><strong>Victimes nommées :</strong> Foxconn, Samsung, Comcast, Siemens, Lenovo, PwC, Accenture, Oracle, ainsi que des entités gouvernementales et des infrastructures critiques.</p>