全球數萬防火牆遭駭 密碼洩露成主因

根據外媒報導，多家大型企業在全球範圍內使用的Fortinet防火牆及VPN設備，近期遭遇大規模駭客攻擊。根據兩家網路安全公司發布的報告，這波代號為「FortiBleed」的攻擊行動仍在持續，且並非利用未知漏洞，而是源自於一個更基本的問題：許多企業未能更改設備的預設密碼，或未能確保暴露於網際網路的敏感系統憑證未被駭客掌握。

攻擊手法：自動化掃描與已知密碼清單

在此次攻擊中，駭客首先使用自動化工具掃描網際網路上暴露的Fortinet防火牆及VPN設備。接著，他們利用先前已知的密碼清單入侵這些設備。一旦設備被攻陷，駭客便將其作為「監聽站」，監控通過的網路流量，並竊取流經的任何額外憑證。這些新收集到的密碼會被反饋回掃描器，用於入侵更多設備，形成一個自我強化的循環。

網路安全公司SOCRadar在報告中描述：「一旦設備被入侵，駭客就將其用作監聽點，監控流經的流量並收集任何經過的額外憑證。這些新收集的密碼隨後被反饋回掃描器，以入侵更多設備。這個系統會自我餵養。」另一家安全公司Hudson Rock則在報告中指出，他們發現證據顯示超過73,000個獨特的Fortinet URL已被駭，而SOCRadar則估計被駭設備總數超過30,000台。

受影響企業橫跨多國與知名品牌

根據Hudson Rock的調查，被入侵的企業包括埃森哲（Accenture）、康卡斯特（Comcast）、富士康（Foxconn）、聯想（Lenovo）、甲骨文（Oracle）、三星（Samsung）、西門子（Siemens）以及普華永道（PwC）等國際知名公司。聯想發言人確認收到TechCrunch的評論請求但未回應，其他公司則未對詢問做出回應。這些資料顯示，受害者遍布全球，其中以印度、美國、台灣和墨西哥的受影響設備數量最多。

從行業分布來看，資訊科技服務、建築材料與電信業是此次攻擊的重災區。SOCRadar還指出，政府機構同樣成為受害者。兩家安全公司均認為，發動這波攻擊的駭客團體疑似使用俄語。

Fortinet官方回應與事件背景

Fortinet發言人Tiffany Curci向科技媒體表示，公司「已注意到針對Fortinet防火牆及VPN閘道的第三方憑證收集攻擊活動」。Fortinet根據內部分析指出，涉及的數據「是先前事件的數據重新分享，以及憑證暴力破解的結果，與任何近期的事件或公告無關。」

此次攻擊最早由安全研究員Bob Diachenko在上週末揭露。獨立網路安全專家Kevin Beaumont在週三發布的部落格文章中表示，他分析了相關數據，並確認這些資料「是真的」。與過去數年針對Fortinet設備的攻擊活動不同——以往多數攻擊是利用系統中的漏洞——這次駭客採用了更為簡單、技術層次較低的手法：依賴洩漏的密碼。

更深層的危機：從漏洞利用到密碼治理

這次事件凸顯了企業網路安全中一個長期被低估的痛點：密碼管理與設備基本安全配置。即使Fortinet反覆發布安全更新，企業內部若未能落實嚴格的密碼政策，設備的初始安全設定若未調整，暴露於網際網路的系統便如同敞開大門。此次攻擊中，駭客使用的密碼清單源自先前已知的資料外洩，顯示出大量企業仍在重複使用或未更新已經洩漏的憑證。

安全專家指出，這類「憑證填充」攻擊早已是常見手法，但針對網路邊界設備（如防火牆、VPN）的大規模發動，顯示攻擊者正將目標從終端使用者延伸到基礎設施層級。當防火牆本身成為弱點，企業內網的防護將形同虛設。被入侵的設備不僅可能洩露內部網路流量與敏感資料，更可能被用作跳板，對其他企業發動進一步攻擊。

從技術層面分析，此類攻擊的成功取決於兩個條件：一是設備管理介面暴露於網際網路，二是管理員或系統帳號使用了已知洩漏的密碼。對於多數大型企業而言，其IT資產數量龐大，管理員可能未意識到某些測試或應急用的設備仍以預設密碼運行，或者員工習慣使用公司郵箱註冊外部服務而導致憑證外洩。這些因素加在一起，使企業成為易於攻破的目標。

企業應對策略：從補丁思維轉向持續監控

面對這波攻擊，企業除了立即更新Fortinet設備韌體、啟用多重驗證與限制管理介面的外部存取外，更應重新審視內部的憑證管理政策。安全建議包括：定期更換所有網管設備的密碼；採用強密碼與通行金鑰；部署免密碼驗證機制；以及落實最小權限原則，確保只有必要人員能存取敏感設備。此外，企業應啟用全面的日誌記錄與異常流量監控，以便在第一時間偵測到可疑的憑證使用行為。

此次事件的教訓在於，即便產品本身沒有零日漏洞，人為疏忽與管理懈怠仍可能造成大規模資料洩漏。網路安全不僅是技術問題，更是一項持續需要組織紀律與風險管理的任務。對於採用Fortinet設備的企業而言，此刻正是重新檢視整體網路安全架構、並強化最基礎防線的關鍵時刻。

隨著駭客手段日益精進，依賴自動化工具與已知憑證的攻擊只會更加普遍。企業須明白，防火牆本身不是安全的終點，而是起點。唯有從密碼管理、設備配置到監控告警形成閉環，才能在數位威脅不斷進化的環境中，守護自身與客戶的資料安全。

參考來源：https://techcrunch.com/2026/06/17/cybercriminals-allegedly-hacked-tens-of-thousands-of-fortinet-firewalls-used-by-major-companies-all-over-the-world/