70 000 identifiants volés via des failles Fortinet et Palo Alto Networks
23 octobre 2026 · Cybersécurité · FTNT,PANW
Des chercheurs de Group-IB et NyxLab ont révélé une campagne d'exploitation massive ciblant des équipements réseau exposés, notamment des firewalls Fortinet FortiGate et Palo Alto Networks GlobalProtect. L'acteur malveillant k0t, lié aux groupes ransomware Qilin et The Gentlemen, a compromis des organisations mondiales entre février et juin 2026 via des vulnérabilités connues et des attaques par force brute. Plus de 70 000 identifiants associés à des équipements réseau et des dumps LDAP ont été exfiltrés. La campagne présente un chevauchement avec l'activité FortiBleed, bien que les chercheurs estiment qu'il s'agit d'un ensemble de données distinct.
Impact marchés
Fortinet (FTNT) et Palo Alto Networks (PANW) sont directement concernés. La campagne touche un large éventail de secteurs mondiaux. Les outils de stockage cloud Wasabi et MEGA sont utilisés pour l'exfiltration. Pression réglementaire et réputationnelle potentielle sur les fournisseurs de solutions de sécurité réseau.
Opportunités
Opportunités pour les acteurs de la détection et réponse aux incidents (EDR, NDR) et de la gestion des identités/accès (IAM). Risque accru pour les entreprises exposant des VPN/firewalls sans patching récent. Surveiller l'impact sur les valorisations de FTNT et PANW ainsi que les coûts de remédiation pour les victimes.