サイバーセキュリティの研究者が、企業のネットワークの出入り口にあるファイアウォールやVPN機器を狙った大規模な攻撃キャンペーンの詳細を公表しました。標的となったのは、FortinetのFortiGateやPalo Alto NetworksのGlobalProtectなど、インターネットから直接アクセスできる状態で運用されている「ネットワークエッジ機器」です。調査の結果、この攻撃で7万件を超える認証情報（IDやパスワードなどのログイン情報）が露出していたと報告されています。
ファイアウォールやVPN機器は、社内ネットワークと外部をつなぐ「玄関の鍵」にあたる存在です。ここを突破されると、攻撃者は正規の利用者になりすまして社内に入り込めるため、情報の窃取やランサムウェア（身代金要求型マルウェア）の展開といった、より深刻な被害につながりやすくなります。研究者によれば、攻撃を行った側は調査の過程で見つかった痕跡から、実際に複数の機器へのアクセスを得ていたことも示されています。
こうした機器は、既知のセキュリティホールが修正されないまま放置されていたり、管理画面が外部に公開されたままになっていたりすると、真っ先に狙われます。また、一度盗まれたパスワードが別のサービスで使い回されていると、被害が連鎖的に広がる点にも注意が必要です。
該当する製品を使っている組織は、まず機器のファームウェアを最新の状態に更新し、管理画面をインターネットから見えない設定にしてください。あわせて、VPNや管理用アカウントのパスワードを見直し、多要素認証（パスワードに加えてもう一段階の確認を求める仕組み）を有効にすることが重要です。ログに身に覚えのないログインがないかの確認も有効です。個人で利用している方も、会社のVPNなどで不審な挙動があれば、情報システム部門に早めに知らせましょう。
出典: The Hacker News「Hackers Breach Enterprise Firewalls and VPNs, Exposing Over 70,000 Credentials」