Muchas PyMEs en México protegen su red con un firewall FortiGate de Fortinet y lo usan también como VPN para trabajar desde casa. Si es tu caso, pon atención: el FBI y el Servicio Secreto de Estados Unidos publicaron el 6 de octubre una alerta conjunta que advierte que la campaña FortiBleed sigue activa.
¿Qué es FortiBleed?
No es una falla del software que se arregle con un parche. Es una campaña que roba y reutiliza contraseñas:
- Los atacantes buscan en internet firewalls Fortinet con el portal de VPN o de administración expuesto.
- Prueban contraseñas filtradas en ataques anteriores o robadas por virus que espían el navegador (infostealers).
- Una vez dentro, capturan más contraseñas y las descifran con equipos de cómputo potentes, aprovechando un método antiguo de guardar contraseñas (SHA-256).
- Crean administradores nuevos en el firewall para no perder el acceso y avanzan hacia el resto de la red.
Según la empresa de seguridad SOCRadar, citada en la alerta, la campaña comprometió más de 86,644 equipos en 194 países. Su director de seguridad dijo a CyberScoop que en investigaciones posteriores detectaron entre 400,000 y 450,000 firewalls atacados.
Lo más grave: el FBI advierte que algunas víctimas se quedaron fuera de su propio firewall, porque los atacantes borraron o cambiaron las contraseñas de las cuentas originales. Además, ese acceso se ha vendido a bandas de ransomware como INC/Lynx y Payload, de acuerdo con la alerta.
Qué hacer hoy (recomendaciones del FBI)
- No dejes la administración del firewall abierta a internet. Limítala a direcciones de confianza o quítala por completo.
- Cierra todas las sesiones activas de administración y de VPN.
- Cambia todas las contraseñas de VPN y de administrador, sobre todo en equipos expuestos a internet, y usa contraseñas largas y únicas.
- Activa la verificación en dos pasos (de preferencia resistente a phishing) en la VPN y en las cuentas de administrador.
- Revisa la lista de usuarios del firewall y de la VPN: cualquier administrador que no reconozcas es una señal de alerta.
- Revisa los registros (logs) en busca de accesos raros hacia otros equipos de tu red.
Si encuentras algo sospechoso, la recomendación es aislar el equipo, guardar los registros y pedir apoyo especializado antes de borrar nada.
¿Qué significa para México?
Fortinet es una de las marcas de firewall más comunes en empresas y despachos mexicanos, y muchas veces el equipo se instaló hace años con la misma contraseña desde entonces. Como FortiBleed no depende de una falla sino de contraseñas débiles o repetidas, actualizar el firmware no basta: hay que cambiar contraseñas y activar la verificación en dos pasos. Si un proveedor externo administra tu firewall, pídele esta semana que confirme que ya aplicó estas medidas.
¿Necesitas ayuda para revisar o actualizar los equipos de tu negocio? En IOSoluciones te apoyamos con Soporte Técnico y Mantenimiento. Contáctanos.
Fuentes: Alerta conjunta del FBI y el Servicio Secreto (06/10/2026), The Hacker News (07/10/2026) y CyberScoop, consultadas el 08/10/2026.