一名互联网网络攻击泄漏了一份Fortinet 虚拟专用网络帐户和PIN码的名册，包括近50万客户。据悉这种帐户和登陆密码是以今年夏天的设施上盗取的。
尽管危害行方声称被利用的Fortinet系统漏洞早已被修复，但她们声称很多虚拟专用网络凭据依然合理。
这是一个比较严重的数据泄漏事情，由于虚拟专用网络凭证很有可能容许危害个人行为者浏览互联网实行数据信息泄露、安裝恶意程序和实行勒索病毒进攻。
Fortinet 凭证在黑客网站上泄漏
Fortinet凭证目录由名叫“Orange”的危害个人行为者完全免费泄漏，他是新创办的RAMP 黑客网站的管理人员，也是Babuk 勒索病毒的前营运商。
在Babuk团伙组员中间产生矛盾后，Orange各奔东西运行RAMP，如今被觉得是新 Groove勒索病毒行为的意味着。
9月8日，危害个人行为者在RAMP社区论坛上建立了一个贴子，在其中包括一个偏向据悉包括数千个Fortinet 虚拟专用网络帐户的资料的连接。
此外，Groove勒索病毒的数据泄漏网站上出現了一篇贴子，也宣传策划Fortinet 虚拟专用网络泄漏事情。
这几篇文章内容都对准了一个代管在Tor网络存储器上的文档，Groove犯罪团伙应用该主机托管失窃文档，驱使勒索病毒受害人缴纳保释金。
BleepingComputer对该文件的解析表明，它包括了超出12,856台机器设备的498,908名客户的虚拟专用网络凭证。
尽管大家沒有检测泄露的一切凭证是不是合理，但BleepingComputer可以确定大家查验的全部IP地址全是Fortinet 虚拟专用网络网络服务器。
Advanced Intel开展的进一步分析表明，这种IP地址是用以全世界机器设备的，在其中2959个机器设备坐落于英国，还涉及到很多我国客户。
Kremez在访谈中表明，这种数据泄漏因为Fortinet 存有的一个CVE-2018-13379 系统漏洞被利用造成。
一位网络信息安全领域的内部人士称，她们早已完成了合理合法认证，可以证实在其中最少一部分泄漏的凭据真实可信。
现阶段还不清楚网络攻击为什么要公布凭据、而不是自主应用，但据悉那么做是因为宣传策划RAMP黑客网站，并协助Groove敲诈勒索saas模式开启销售市场。
Advanced Intel CTO Vitali Kremez表示，“大家特别有信心地坚信虚拟专用网络SSL泄露很可能是为了更好地推行新的RAMP 勒索病毒社区论坛，为想要成为勒索病毒营运商的人给予“免费赠品”。
Groove是一个比较较新的勒索病毒实际操作，现阶段在其数据泄漏网址上仅有一名受害人。殊不知，根据向网络诈骗小区给予免费赠品，她们很有可能期待征募别的危害个人行为者添加她们的附设系统软件。
Fortinet 虚拟专用网络网络服务器管理人员应该怎么做?
尽管没法合理合法认证凭证目录，但做为 Fortinet 虚拟专用网络网络服务器的管理人员，应当假定列举的很多凭证全是合理的并主动采用防范措施。
这种防范措施包含强制性重设全部消费者的登陆密码，以保证安全，并查验您的系统日志，防止很有可能的侵入。如果有一切异常的地区，应当马上保证安裝了近期的补丁包，开展更完全的调研，并保证重设了使用者的登陆密码。
数据信息是网站运营的关键，伴随着互联网时代加速社会经济发展，数据信息公司及个人数据在生产制造生活中持续传送运行。数据信息也是互联网网络攻击用于敲诈勒索的”主力资金“，在几起重要敲诈勒索事情中，公司耗费高额保释金才保证网络信息安全。