Dampak "FortiBleed": Bagaimana 75.000 Firewall Menjadi Pintu Terbuka bagi Peretas

Dampak "FortiBleed": Bagaimana 75.000 Firewall Menjadi Pintu Terbuka bagi Peretas

Ini adalah jenis skenario mimpi buruk yang membuat para CISO sulit tidur: kampanye otomatis berskala besar yang dijuluki "FortiBleed" telah berhasil membobol pintu masuk ke 75.000 firewall Fortinet di seluruh dunia. Kita tidak sedang membicarakan eksploitasi kecil di sini. Insiden ini telah mengompromikan sekitar setengah dari seluruh infrastruktur Fortinet yang menghadap ke internet, membiarkan jaringan di 194 negara terbuka lebar.

Mekanisme peretasan ini sangat lugas namun mengerikan. Penyerang tidak harus mencari eksploitasi zero-day dalam kode; mereka berburu kredensial. Dengan mengambil file konfigurasi administratif, para aktor ini dapat masuk ke jaringan perusahaan dengan memegang kunci utama.

Para peneliti keamanan di Kudelski Security telah melacak kerusakan ini, dan angkanya sangat mencengangkan. Kita melihat lebih dari 73.000 URL firewall unik dan lebih dari 21.000 domain yang menjadi sasaran. Besarnya volume serangan—1,16 miliar upaya kredensial terhadap target FortiGate dan 2,1 miliar lainnya terhadap server MSSQL—menjelaskan segalanya tentang skala operasi ini. Ini bukan serangan bedah; ini adalah kampanye pengeboman karpet.

Daftar korbannya mencakup nama-nama besar Fortune 500: Samsung, Comcast, Foxconn, Siemens, Lenovo, PwC, Accenture, dan Oracle. Dan situasinya memburuk. Seorang kontraktor pertahanan NATO asal Turki dilaporkan kehilangan dokumen rahasia setelah infrastruktur mereka dikompromikan. Benang merahnya? Sebagian besar perangkat ini memiliki Antarmuka Manajemen FortiGate yang terekspos ke internet publik. Di tahun 2026, kita seharusnya sudah lebih waspada, namun kenyataannya justru sebaliknya.

"Patching Paradox"

Mengapa hal ini terjadi dalam skala yang begitu masif? Semuanya bermuara pada jebakan kecil yang disebut para peneliti sebagai "Patching Paradox".

Fortinet akhirnya meningkatkan penyimpanan kredensialnya ke algoritma hashing PBKDF2 yang tangguh. Itu kabar baiknya. Kabar buruknya? Pembaruan tersebut tidak melakukan re-hash pada kata sandi yang sudah ada sebelumnya. Jika Anda memperbarui firmware tetapi tidak masuk secara manual untuk memicu pengaturan ulang kata sandi, kredensial Anda tetap terjebak dalam format SHA-256 lama yang rentan.

Ini adalah kasus klasik "atur lalu lupakan" yang berbalik menyerang. Administrator berasumsi bahwa pembaruan membuat mereka kebal, tetapi hash lama masih tersimpan di sana, menunggu untuk dipecahkan.

Hudson Rock telah menyediakan data yang menunjukkan betapa mudahnya file konfigurasi tersebut bocor. Para penyerang, yang kemungkinan besar merupakan sindikat berbahasa Rusia yang canggih, tidak perlu menjadi jenius. Mereka hanya membutuhkan klaster 45-GPU berkinerja tinggi untuk memecahkan hash lama tersebut. Begitu mereka mendapatkan kredensialnya, "keamanan" yang disediakan oleh kompleksitas kata sandi standar menjadi sama sekali tidak relevan.

Laporan Kerusakan

Apa Langkah Selanjutnya?

Jika Anda menjalankan perangkat Fortinet, Anda harus berhenti membaca ini dan mulai memeriksa log Anda. Kampanye "FortiBleed" tidak melambat, dan jika antarmuka manajemen Anda terbuka ke internet publik, Anda pada dasarnya mengundang mereka masuk.

Berikut adalah daftar periksa segera untuk Anda:

• Matikan Akses Publik: Jika Antarmuka Manajemen FortiGate Anda dapat dijangkau dari internet publik, segera putuskan aksesnya. Batasi hanya untuk akses internal saja.
• Paksa Re-hash: Jangan percaya bahwa pembaruan firmware Anda telah menyelesaikan semuanya. Anda perlu melakukan pengaturan ulang kata sandi secara manual pada akun administratif Anda untuk memaksa transisi ke PBKDF2.
• Berburu Jejak: Pindai log Anda untuk mencari hal-hal yang mencurigakan. Cari pola login yang tidak sah atau ekspor konfigurasi yang seharusnya tidak ada. Jika Anda menemukannya, anggaplah Anda telah diretas.
• Verifikasi Semuanya: Periksa kembali apakah firmware Anda sudah yang terbaru, tetapi jangan berhenti di situ. Pastikan proses pembaruan kata sandi telah benar-benar diselesaikan.

Skala kompromi ini adalah pengingat keras bahwa keamanan bukan hanya tentang menerapkan patch—ini tentang memahami nuansa bagaimana patch tersebut berinteraksi dengan lingkungan lama Anda. Seiring berjalannya penyelidikan terhadap FortiBleed, fokus kini beralih dari "bagaimana ini bisa terjadi?" menjadi "apa lagi yang mereka ambil?"

Untuk saat ini, perlakukan setiap perangkat Fortinet di armada Anda sebagai potensi kewajiban. Era menganggap firewall Anda sebagai benteng yang tak tertembus telah resmi berakhir.