FortiBleed : la piste ransomware se précise derrière le casse géant d’identifiants Fortinet

Introduction
La campagne de fuite d’accès FortiBleed, déjà liée à une importante compromission de VPN et d’administrateurs Fortinet, serait partiellement orchestrée par le groupe de ransomware INC / Lynx, accentuant les inquiétudes sur des attaques massives et planifiées.

Points clés
- Compromission massive : des milliers de comptes VPN et d’identifiants administrateur Fortinet ont été exposés.
- Implication d’INC / Lynx : le gang de ransomware serait à l’origine d’une partie de la campagne, suggérant une utilisation des données volées pour des extorsions.
- Risque d’intrusions à grande échelle : la combinaison de ces fuites et de l’expertise du groupe augmente la menace de cyber‑attaques coordonnées et sophistiquées.