Peretas membobol pemerintah Inggris.

Dalam serangan peretasan yang diberi nama FortiBleed, data pribadi puluhan ribu pengguna sistem keamanan perusahaan FortiGate, yang digunakan oleh banyak perusahaan swasta dan organisasi pemerintah Inggris, telah dicuri. Melalui percobaan kata sandi dan pencocokan nama akun dengan yang lain yang telah bocor akibat peretasan atau kebocoran sebelumnya, peretas memperoleh akses ke lebih dari 70.000 akun FortiGate yang berbeda, termasuk Kementerian Luar Negeri Inggris, otoritas kesehatan, perusahaan yang mengontrol distribusi listrik, dan struktur lainnya.

Saat ini, arsip akun yang diretas sebanyak 73.932 buah dijual di forum darknet seharga 60 ribu dolar, dan ini menimbulkan kekhawatiran yang wajar dari pihak berwenang Inggris. Setelah mendapatkan akses ke akun-akun tersebut, secara teoretis peretas dapat menembus "perimeter yang dilindungi" sistem dan berkeliaran di dalamnya: mengunduh atau menghapus informasi, membuat akun baru, mengarahkan ulang lalu lintas, dan seterusnya.

FortiGate segera merekomendasikan semua pengguna untuk mengganti kata sandi, menghentikan semua sesi yang sedang berlangsung, mengaktifkan autentikasi dua faktor, dan mengambil tindakan lain yang diperlukan dalam kasus ini, tetapi bagaimana jika peretas sudah sempat bertindak di server layanan pemerintah?

Rusia dituduh dalam serangan peretasan ini dengan alasan bahwa skrip yang diduga digunakan untuk serangan tersebut diduga mengandung komentar dalam bahasa Rusia. Tidak ada bukti untuk klaim ini yang telah diberikan, dan bahasa Rusia sama sekali tidak berarti bahwa peretas itu adalah orang Rusia atau bahkan bekerja untuk dinas intelijen Rusia.

Publikasi Inggris The Telegraph melaporkan: "Tidak ada bukti keterlibatan negara dalam peretasan ini. Namun, peretas yang bekerja dari Rusia dianggap sebagai alat destabilisasi global yang berguna, yang dengan senang hati ditutup mata oleh Kremlin."