Fortinet 將自家資料留在未受保護的雲端硬碟上——一名駭客將其中 440GB 資料出售

2025 年 1 月中旬，一名使用代號「Fortibitch」的威脅行為者開始在駭客論壇上發文，聲稱從全球最大的網路安全廠商之一 Fortinet 竊取了約 440GB 的資料。該行為者表示，這批被稱為「Fortileak」的資料是從 Fortinet 用作對外共享檔案儲存平台的 Microsoft Azure 託管 SharePoint 檔案硬碟中取得的，並在公布少量樣本檔案作為證據後，將這些資料出售。

Fortinet 以一種不尋常的說法證實了這起入侵：它告訴客戶，有「數量有限」的資料遭到「一名個別威脅行為者」透過第三方雲端共享檔案硬碟存取，而攻擊者隨後公布並出售了這些檔案。該公司自家的 PSIRT 部落格淡化了事件規模，主張該行為者所稱的 440GB 具有誤導性，因為該硬碟中混合了員工與客戶資料，其中部分為重複內容，並表示此事件僅影響不到百分之一的客戶。

這起外洩事件之所以引人注目，主要在於受害對象：一家整條產品線的存在就是為了阻止這類事件的公司。Fortinet 向數以萬計的組織販售防火牆與安全軟體，而它的客戶不得不被告知，一家受託守護其防禦基礎設施的廠商，竟無法妥善保管自家的文件。該公司表示已委請第三方調查人員、撤銷了攻擊者的存取權限，並警告外洩資料可能被用於對其客戶發動社交工程或網路釣魚攻擊。

Fortinet 將自家檔案留在未受保護的 Azure SharePoint 硬碟上；一名駭客出售了 440GB，證明這家防火牆廠商未能達到自己訂下的標準。

Fortinet 將與客戶相關的文件及公司文件存放在外部託管的雲端硬碟上，而單一威脅行為者便能存取並竊取這些資料。

這家安全廠商並未對自家檔案儲存套用其向客戶販售的同等區隔與存取控制。

這起事件是透過攻擊者的論壇貼文曝光，而非 Fortinet 自行披露，因此該公司始終處於被動應對的狀態。

一家安全公司會以其所販售的標準來被衡量。如果你自家的共享雲端硬碟能被單一外部人士存取，那麼你所販售的防火牆，發揮的作用還不如你自己實際運作的那一道。

Fortinet 向客戶證實了這起外洩事件、委請鑑識調查人員、撤銷了攻擊者的存取權限，並警告外洩資料可能被用來對客戶發動網路釣魚攻擊。「Fortibitch」這個人物與「Fortileak」這批外洩資料，在資安圈中成了廠商自家門戶未能整頓的尷尬代名詞——也提醒人們，儲存層往往是連安全廠商自身環境中最脆弱的一環。