# 大規模なファイアウォール認証情報漏洩、世界中の数万組織に影響 > 約200カ国の約74, 000台のFortinetファイアウォールデバイスが、大規模な認証情報漏洩により危険にさらされています。企業が今後も保護を維持するために今すぐすべきことをご紹介します。 Source: https://loopbackup.com/ja/blog/massive-fortinet-firewall-credential-leak-2026 Publisher: Loop Backup Content language: ja --- 新たに発覚したサイバーセキュリティインシデントにより、侵害された企業ファイアウォールの認証情報としては過去最大級のコレクションが明らかになり、ほぼすべての業界の組織が危険にさらされています。 セキュリティ研究者らは、攻撃者が数万台のインターネットに接続されたFortinetファイアウォールデバイスからログイン認証情報を収集し、世界の主要組織の企業ネットワークへの潜在的なアクセス権を獲得したことを発見しました。影響を受けたとされる企業には、テクノロジーベンダー、物流プロバイダー、製造業、金融機関、政府機関、防衛関連企業などが含まれています。 ## 攻撃の手口 この攻撃は、単一のソフトウェア脆弱性を悪用するのではなく、インターネットに公開されたVPNおよびリモートアクセスサービスに焦点を当てていました。 攻撃者は高度に自動化されたインフラストラクチャを使用し、Fortinetのリモートアクセスポートをインターネット上でスキャンした後、数十万ものシステムに対して大規模なパスワード攻撃を仕掛けました。有効な認証情報が特定されると、攻撃者は企業ネットワークへの信頼されたアクセスを確立できました。 研究者らは、攻撃者がその後、Microsoft Active DirectoryやRADIUSサーバーなどの認証サービスを標的にすることで、影響を受けた環境の奥深くへと侵入を試みたと考えています。これにより、彼らは元のファイアウォールを超えてアクセスを拡大し、基幹業務システムに到達した可能性があります。 ## 産業規模でのパスワードクラッキング この作戦の最も懸念される側面の1つは、投入されたコンピューティング能力です。 調査官は、攻撃者が取得した認証ハッシュをクラックするために特別に設計された専用のGPUクラスターを運用していた証拠を発見しました。単純なパスワードリストに依存するのではなく、このシステムは以前にクラックされたパスワードから継続的に学習し、攻撃が進むにつれてますます正確なパスワードの組み合わせを生成していました。 この適応的なアプローチにより、従来のパスワード攻撃と比較して成功率が大幅に向上しました。 ## 世界中の組織が影響を受ける 研究者らは、約**74, 000台のFortinetデバイス**が、**21, 000を超えるパブリックIPアドレス**にわたって侵害されたと推定しています。 影響を受けた組織は、約**200カ国**に及び、次のような分野の企業が含まれます。 - 情報技術 - 電気通信 - 金融サービス - 製造業 - 建設業 - エンジニアリング - 政府機関 - 防衛 - 重要インフラ この大規模なキャンペーンのグローバルな規模を浮き彫りにするように、いくつかの多国籍企業が漏洩したデータセットに登場したと報じられています。 ## ファイアウォールが主要な標的となる理由 企業ファイアウォールは、従業員、契約社員、管理者に対して安全なリモートアクセスを提供するのが一般的です。 これらのデバイスは組織のネットワークのエッジに位置するため、これらを侵害することに成功すれば、追加のセキュリティ制御を迂回することなく、攻撃者は内部システムへの直接的な経路を得ることができます。 このような理由から、ファイアウォールアプライアンスは、サイバー犯罪者や国家支援の脅威アクターにとって最も魅力的な標的の1つであり続けています。 ## 企業が直ちに行うべきこと Fortinetのリモートアクセスを使用している組織は、このインシデントを真剣に受け止める必要があります。 推奨される対策は以下の通りです。 - すべてのVPNおよび管理者パスワードをリセットする。 - すべてのリモートアクセスアカウントで多要素認証（MFA）を強制する。 - ファイアウォールおよびVPNの認証ログをレビューし、異常なログインアクティビティがないか確認する。 - Active Directoryおよび特権アカウントを監査し、予期せぬ変更がないか確認する。 - Fortinetアプライアンスが最新のセキュリティパッチで完全に更新されていることを確認する。 - 不要なインターネットに公開された管理インターフェースを削除する。 - ネットワーク内の疑わしいラテラルムーブメントを監視する。 確認された侵害を受けていない組織であっても、漏洩した認証情報が将来の攻撃で最終的に使用される可能性があると想定すべきです。 ## 独立したバックアップが重要な理由 このようなインシデントは、境界セキュリティだけでは保護を保証できないことを示しています。 攻撃者が管理者アクセス権を取得した場合、データを暗号化したり、クラウドコンテンツを削除したり、セキュリティ制御を無効にしたり、Microsoft 365やその他のSaaSプラットフォームを侵害したりする可能性があります。 独立した不変のバックアップを維持することで、本番システムや管理者アカウントが侵害された場合でも、重要なビジネスデータを回復することができます。 サイバーセキュリティは、もはや攻撃を防ぐことだけではありません。攻撃が発生した際に、組織が迅速に復旧できることを保証することと同等に重要です。 ## Loop Backupでビジネスを保護 Loop Backupは、攻撃者が境界を突破しても安全な、不変で独立したクラウドバックアップを提供します, 堅牢でエアギャップされた保護については、[企業向けクラウドバックアップ](/cloud-backup-enterprise)をご覧いただくか、[ランサムウェア同期保護](/ransomware-sync-protection)がMicrosoft 365およびGoogle Workspaceのデータを攻撃後も復旧可能に保つ方法をご覧ください。