Fortinet bestätigt Datendiebstahl nach 440 GB Datenleck

Am 12. September 2024 hat der Cybersicherheitsriese Fortinet bestätigt, Opfer eines Datendiebstahls geworden zu sein. Ein Hacker, der sich “Fortibitch” nennt, behauptet, 440 GB an Daten von Fortinets Microsoft SharePoint-Server gestohlen zu haben. Die Daten sollen in einem S3-Bucket zur Verfügung stehen, auf den andere Bedrohungsakteure zugreifen können.

Fortinet erklärte, dass der Angreifer unautorisierten Zugriff auf eine kleine Anzahl von Dateien auf einer cloudbasierten Drittanbieter-Plattform erhalten hat. Betroffen seien weniger als 0,3 % der Kundenbasis, und es gäbe keine Hinweise auf bösartige Aktivitäten oder Ransomware im Zusammenhang mit dem Vorfall.

Fortinet hat seine betroffenen Kunden direkt informiert, jedoch wurden keine Details zu den genauen Daten veröffentlicht.