Belçika'da aralarında hukuk firmaları, yerel yönetimler ve okulların da bulunduğu yaklaşık 270 kurumun, şubat ayında gerçekleştirilen bir siber saldırı sonucu güvenlik ihlaline uğradığı bildirildi. Siber güvenlik şirketi Secutec'e göre, bu kurumların 100'den fazlasına çalınan yönetici hesapları kullanılarak hala çevrimiçi erişilebiliyor. Saldırının, ABD'li siber güvenlik firması Fortinet'e bağlı sistemleri hedef aldığı ve Rus bir hacker grubuna bağlı olduğu açıklandı.
Saldırıda Fortinet’in iş ortağı portalı üzerinden sisteme erişim sağlandığı, bu sayede saldırganların tek noktadan çok sayıda kuruluşa ulaşabildiği belirtildi. Dünya genelinde ise 75 binin üzerinde güvenlik duvarı ihlal edilirken, 110 milyondan fazla giriş bilgisi çalındı; saldırı kampanyasının halen devam ettiği bildirildi.
Yetkililer, çok faktörlü kimlik doğrulamanın kullanılmaması, eski yazılımların yaygınlığı ve parola tekrar kullanımının güvenlik zafiyetini artırdığını belirtti. Secutec, Belçika’daki en az 150 güvenlik duvarının hala doğrudan internetten erişilebilir olduğunu, 110'unun ise yönetici bilgileriyle ele geçirilebileceğini söyledi ve durumu ülkenin Siber Güvenlik Merkezi’ne raporladı.