[資安訊息] FortiBleed曝光逾7萬臺Fortinet設備憑證資料，臺灣受影響數量居全球第三

    威脅情報平臺InfoStealers周三（6/17）揭露一起名為FortiBleed的大規模憑證外洩事件，指出全球有超過7萬臺Fortinet FortiGate防火牆與SSL VPN設備的登入憑證遭駭客竊取並外洩，受害者遍布194個國家，影響逾2萬個獨立網域，且臺灣受影響的設備數量位居全球第三。

    這起事件最早由資安研究人員 Bob Diachenko 於2026年6月中旬發現。Diachenko在掃描網際網路時，找到一臺曝露在外的伺服器，其中儲存了大量疑似有效的Fortinet VPN登入憑證，包含使用者名稱、電子郵件地址及明文密碼。

    根據Diachenko發現的資料庫，光是其中一個檔案就列出了21,634個網域名稱，而資料集中總計包含73,932組獨特的防火牆URL，涵蓋從跨國企業到政府機構的眾多組織。資料庫上的名單包括三星（Samsung）、富士康（Foxconn）、AT&T、賓士（Mercedes-Benz）與豐田（Toyota）、Accenture、PwC、聯想及甲骨文等知名企業。

資料來源：https://www.ithome.com.tw/news/176718