FortiBleed: المديرية العامة لأمن نظم المعلومات تحذر من تسريب بيانات دخول أجهزة Fortinet يطال مؤسسات مغربية

في يونيو 2026، نبّهت المديرية العامة لأمن نظم المعلومات إلى حملة تستهدف جدران حماية Fortinet المكشوفة على الإنترنت، وأفادت الصحافة بأن حوالي ثلاثين مؤسسة في المغرب معنية. ماذا حدث وما الذي يجب التحقق منه.

في 18 يونيو 2026، أصدرت المديرية العامة لأمن نظم المعلومات، عبر مركزها maCERT، تنبيهًا بشأن حملة تُعرف باسم «FortiBleed». وتتعلق بجدران حماية وبوابات VPN من نوع Fortinet مكشوفة على الإنترنت، عبر العالم.

ماذا حدث

• حسب التنبيه، استخرج المهاجمون ملفات الإعدادات من أجهزة FortiGate التي يمكن الوصول إليها من الإنترنت.
• ثم فكّوا، خارج الشبكة، كلمات المرور المشفرة المخزنة في هذه الملفات.
• وببيانات دخول صحيحة، يمكنهم الاتصال بشبكة VPN للمؤسسة كأي موظف عادي.
• تتحدث الصحافة عن حوالي 75 ألف جهاز معني في العالم، من بينها حوالي ثلاثين مؤسسة في المغرب.

لماذا الأمر خطير

جدار الحماية وُجد لحماية الشبكة. وعندما تتسرب بيانات دخوله، يصبح بابًا للدخول. لم يعد المهاجم بحاجة إلى اختراق أي شيء، بل يدخل بحساب يعمل، مما يجعل اكتشاف التسلل أصعب.

ما الذي يجب التحقق منه

• تحديث أجهزة Fortinet بالتصحيحات الأمنية التي يصدرها المصنّع.
• تغيير جميع كلمات مرور حسابات VPN والإدارة، وعدم إعادة استعمالها.
• تفعيل التحقق بخطوتين على شبكة VPN.
• عدم كشف واجهة إدارة جدار الحماية على الإنترنت.
• مراجعة اتصالات VPN الأخيرة لاكتشاف أي دخول غير معتاد، من حيث التوقيت أو البلد.

درس يتجاوز Fortinet

تذكّرنا FortiBleed بأن جهاز الحماية لا يحمي إلا إذا كان مُعتنى به: تحديثات، كلمات مرور قوية، وصلاحيات محدودة. وهذا ينطبق على جدار الحماية كما ينطبق على لوحة إدارة موقع أو متجر إلكتروني.

كلمة مرور مسرّبة تحوّل الباب المصفّح إلى باب مفتوح.

المصادر: تنبيه المديرية العامة لأمن نظم المعلومات / maCERT بتاريخ 18 يونيو 2026، لوماتان، يابلادي، موروكو وورلد نيوز.

تريد تأمين الدخول إلى موقعك ولوحة إدارته؟ صِف لنا مشروعك عبر استمارة التقدير، وسنرد عليك بتقدير مناسب والخطوات التالية.