FortiBleed : la DGSSI alerte sur une fuite d’identifiants Fortinet qui touche des entités marocaines

En juin 2026, la DGSSI a signalé une campagne visant des pare-feu Fortinet exposés sur Internet. Une trentaine d’entités au Maroc seraient concernées. Explications et mesures à prendre.

Le 18 juin 2026, la Direction générale de la sécurité des systèmes d’information (DGSSI), via son centre maCERT, a publié une alerte au sujet d’une campagne baptisée « FortiBleed ». Elle concerne des pare-feu et passerelles VPN Fortinet exposés sur Internet, dans le monde entier.

Ce qui s’est passé

• Selon l’alerte, les attaquants ont extrait des fichiers de configuration d’équipements FortiGate accessibles depuis Internet.
• Ils ont ensuite cassé hors ligne les mots de passe contenus dans ces fichiers, sous forme chiffrée.
• Avec des identifiants valides, ils peuvent se connecter au VPN de l’organisation, comme un employé légitime.
• La presse fait état d’environ 75 000 appareils concernés dans le monde, dont une trentaine d’entités au Maroc.

Pourquoi c’est grave

Un pare-feu est censé protéger le réseau. Quand ses identifiants fuitent, il devient au contraire une porte d’entrée. L’attaquant n’a plus besoin de pirater quoi que ce soit : il se connecte avec un compte qui fonctionne, ce qui rend l’intrusion plus difficile à repérer.

Les vérifications à faire

• Mettre à jour le système des équipements Fortinet avec les correctifs de l’éditeur.
• Changer tous les mots de passe des comptes VPN et d’administration, et ne pas les réutiliser.
• Activer l’authentification à deux facteurs sur le VPN.
• Ne pas exposer l’interface d’administration du pare-feu sur Internet.
• Examiner les connexions VPN récentes pour repérer des accès inhabituels, par heure ou par pays.

Une leçon qui dépasse Fortinet

FortiBleed rappelle qu’un équipement de sécurité ne protège que s’il est entretenu : mises à jour, mots de passe forts, accès limités. C’est vrai pour un pare-feu comme pour l’administration d’un site internet ou d’une boutique en ligne.

Un mot de passe qui a fuité transforme une porte blindée en porte ouverte.

Sources : alerte de la DGSSI / maCERT du 18 juin 2026, Le Matin, Yabiladi, Morocco World News.

Vous voulez sécuriser l’accès à votre site et à son administration ? Décrivez votre projet dans notre formulaire d’estimation : nous vous répondons avec une estimation adaptée et les prochaines étapes.