C’est l’une des crises les plus sévères de l’année pour les administrateurs système et les DSI. Le 17 juin 2026, le géant mondial de la cybersécurité Fortinet fait face à une compromission d’envergure, exposant les accès critiques de dizaines de milliers d’entreprises à travers le monde.
En bref : Ce qu’il faut savoir
Les identifiants et données d’accès de 74 000 pare-feu FortiOS ont été publiés en ligne. Des multinationales de premier plan, dont Lenovo et Oracle, figurent parmi les organisations touchées par les vagues d’attaques automatisées qui ont suivi.
Comment une telle fuite a-t-elle pu se produire ?
Selon les premiers éléments de l’enquête technique, l’origine de la fuite proviendrait d’une faille critique exploitée à grande échelle ou d’une mauvaise gestion centralisée des mots de passe d’administration.
Les attaquants ont réussi à collecter et compiler un fichier contenant les accès directs à des dizaines de milliers d’équipements FortiOS (le système d’exploitation des pare-feu Fortinet). Une fois ce fichier diffusé dans l’écosystème cybercriminel, des scripts automatisés ont immédiatement pris le relais pour scanner le web et tenter de s’infiltrer dans les réseaux d’entreprises.
Des géants technologiques pris dans la tourmente
L’impact de cet incident dépasse largement les simples PME. Des partenaires et clients majeurs de Fortinet subissent le contrecoup de cette faille. Des infrastructures appartenant à des géants comme Lenovo et Oracle ont été identifiées comme cibles potentielles ou directes dans cette fuite.
Pour ces entreprises, le risque est critique : un accès au pare-feu équivaut à posséder les clés des portes d’entrée principales du réseau informatique, ouvrant la voie au vol de données, à l’espionnage industriel ou au déploiement de ransomwares.
Les actions immédiates recommandées par les experts
Si votre organisation s’appuie sur des équipements Fortinet pour sa sécurité périmétrique, les équipes de réponse aux incidents recommandent d’appliquer sans délai les mesures d’urgence suivantes :
- Changement immédiat des secrets : Renouvelez tous les mots de passe d’administration des pare-feu, sans exception.
- Révocation des sessions : Forcez la déconnexion de tous les utilisateurs et administrateurs actuellement connectés.
- Analyse des logs : Inspectez minutieusement les fichiers journaux (logs) à la recherche de connexions suspectes ou provenant d’IP inhabituelles au cours des derniers jours.
- Restriction des accès : Désactivez totalement l’accès à l’interface d’administration depuis l’Internet public et limitez-le strictement à des VPN de confiance ou au réseau interne.
Un rappel brutal pour l’industrie de la Tech
Cet incident rappelle une vérité fondamentale en sécurité informatique : les outils censés nous protéger sont souvent les cibles prioritaires des cyberattaquants. Alors que Fortinet s’efforce de colmater les brèches et d’accompagner ses clients, cette crise souligne l’importance d’une stratégie de « Défense en profondeur ». S’en remettre uniquement à un pare-feu, aussi robuste soit-il, ne suffit plus aujourd’hui.
Lien sur les details de l’attaque ICI
Voir l’article « Pourquoi le choix du firewall est stratégique pour votre SI«