Brecha massiva expõe 70 mil credenciais de firewalls e VPNs corporativas

Uma campanha cibernética de larga escala comprometeu dispositivos de borda de rede expostos, como firewalls Fortinet FortiGate e Palo Alto Networks GlobalProtect, vazando mais de 70 mil credenciais. Pesquisadores do Group-IB e NyxLab atribuem a atividade a um ator de ameaça conhecido como k0t, ativo desde outubro de 2025 e com ligações com os grupos de ransomware Qilin e The Gentlemen.

Os ataques exploram vulnerabilidades conhecidas e táticas de força bruta para obter acesso inicial, depois usam ferramentas legítimas de acesso remoto para manter persistência e exfiltrar dados. Com vítimas concentradas na Ásia-Pacífico, América Latina, Europa e Oriente Médio, as organizações são instadas a corrigir imediatamente e proteger seus dispositivos de borda. Esta brecha ressalta a necessidade crítica de defesas cibernéticas robustas.