Sebuah kebocoran data baru yang dinamai "FortiBleed" telah membocorkan kredensial VPN Fortinet dan FortiGate untuk 73.932 URL firewall di organisasi-organisasi seluruh dunia. Data yang bocor ini pertama kali ditemukan oleh security researcher Bob Diachenko pada 17 Juni 2026. Tingkat severity dari kebocoran ini tinggi karena banyaknya perangkat yang terdampak dan potensi penyalahgunaan kredensial yang terekspos.

Para attacker diduga melakukan sekitar 1,16 miliar percobaan kredensial terhadap 320.777 target FortiGate dan tambahan 2,1 miliar percobaan terhadap 163.650 sistem Microsoft SQL Server. Mereka mencegat hash autentikasi SSL VPN, memecahkannya menggunakan cluster 45-GPU yang dikelola melalui Hashtopolis, lalu menggunakan kredensial yang berhasil didapat untuk bergerak lateral ke lingkungan internal Active Directory.

Sistem VPN Fortinet dan FortiGate, sistem Microsoft SQL Server

1. Segera ganti password yang terkait dengan Fortinet VPN dan antarmuka administrasi
2. Terapkan Multi-Factor Authentication (MFA)
3. Periksa log gateway untuk aktivitas mencurigakan
4. Pantau kredensial karyawan yang terekspos