一個代號為Fortibitch的駭客週四(9/12)於Breach Forum駭客論壇上宣佈,他已入侵資安業者Fortinet的Azure SharePoint帳户,並取得了440GB的資料,Fortinet在24小時內便出面 證實 了此事,但説遭到駭客入侵的共享雲端硬碟中,只存放了不到0.3%客户的有限資料。
根據Fortinet的官方説法,有一名個人未經授權存取了Fortinet位於第三方雲端共享硬碟中的有限檔案,除了迄今並沒有發現任何影響客户的惡意活動之外,該公司的產品及服務都沒有受到影響,駭客也沒能存取Fortinet的其它資源,Fortinet企業網路並沒有被存取或被植入勒索軟體。
此外,Fortinet也直接與客户協調,同時支援客户的風險緩解計畫;另也立即展開調查,終止未經授權的存取來控制事件,亦制定額外的內部流程來杜絕重蹈覆轍,包括加強帳户監控與威脅偵測。
其實Fortinet並未揭露遭駭的第三方雲端服務。但Hackread 報導 ,Fortibitch宣稱他入侵了隸屬於Fortinet的Azure SharePoint實例,取得了440GB的資料,還將它們轉移至自己的Amazon S3儲存庫中、公佈自己的帳户資訊開放大家下載。
Fortibitch還企圖向Fortinet勒索,但遭Fortinet執行長Ken Xie拒絕,Xie説他情願吃大便也不願支付贖金。