Incidente de seguridad en Fortinet

Fortinet ha declarado haber sido víctima de un ciberataque, al detectarse un acceso no autorizado a un número limitado de archivos almacenados en la instancia de un tercero. Se calcula que esto ha afectado a menos del 0.3% de los clientes de Fortinet.

A fecha de publicación, no se han encontrado pruebas de que haya actividad maliciosa que afecte a cualquier cliente, además los productos y servicios de Fortinet no se vieron afectados, por lo que se mantiene la normalidad. El incidente no implicó cifrado de datos, despliegue de ransomware o acceso a la red corporativa de Fortinet.

Tras detectar el acceso, Fortinet aplicó inmediatamente el plan de autoprotección, y contactó con los clientes afectados. Se detuvo la conexión no autorizada, se contuvo el incidente y se comenzó una investigación. Se comunicó además con agencias de seguridad de todo el globo para informarles y se incrementaron los procesos internos para mejorar la seguridad de cara al futuro.