---
title: "FortiBleed Operasyonu: 430 Bin FortiGate Güvenlik Duvarından 110 Milyonun Üzerinde Kimlik Bilgisi Çalındı"
url: "https://teknotayf.com/haber/fortibleed-operasyonu-430-bin-fortigate-guvenlik-duvarindan-110-milyonun-uzerinde-kimlik-bilgisi-calindi"
markdown_url: "https://teknotayf.com/haber/fortibleed-operasyonu-430-bin-fortigate-guvenlik-duvarindan-110-milyonun-uzerinde-kimlik-bilgisi-calindi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-25 21:19:28"
updated: "2026-06-25 18:19:28"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Siber Saldırı","FortiGate","Kimlik Bilgisi Sızıntısı","Güvenlik Duvarı"]
source: "The Hacker News"
---

# FortiBleed Operasyonu: 430 Bin FortiGate Güvenlik Duvarından 110 Milyonun Üzerinde Kimlik Bilgisi Çalındı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/fortibleed-operasyonu-430-bin-fortigate-guvenlik-duvarindan-110-milyonun-uzerinde-kimlik-bilgisi-calindi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Rusça konuşan bir siber suç grubu, FortiBleed adıyla bilinen büyük çaplı bir kimlik bilgisi toplama operasyonuyla 430 binden fazla FortiGate güvenlik duvarını hedef aldı. Şubat 2026'dan bu yana süren saldırılarda 110 milyonun üzerinde kimlik bilgisine ulaşıldığı belirlendi. Ele geçirilen kimlik bilgileri Active Directory sistemlerine ve internete açık diğer servislere karşı kullanılıyor.

- **Yayın tarihi:** 2026-06-25 21:19
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Siber Saldırı, FortiGate, Kimlik Bilgisi Sızıntısı, Güvenlik Duvarı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/fortibleed-targeted-fortigate-firewalls.html)

![FortiBleed Operasyonu: 430 Bin FortiGate Güvenlik Duvarından 110 Milyonun Üzerinde Kimlik Bilgisi Çalındı](https://teknotayf.com/assets/uploads/2026/06/d7c2c5be3cd0c953d265e47b1f436ff5.jpg)

Rusça konuşan ve mali amaçlarla hareket eden bir **ilk erişim komisyoncusu (IAB)**, **FortiBleed** adıyla anılan büyük çaplı bir kimlik bilgisi toplama operasyonunun arkasında olduğu değerlendiriliyor. Söz konusu operasyon, dünya genelinde **430 binden fazla FortiGate güvenlik duvarını** hedef aldı.

Şubat 2026'dan bu yana süren saldırılarda saldırganlar; hazır kimlik bilgisi listelerinden yararlandı, internete açık servisleri taradı, erişilebilir sistemlere kaba kuvvet saldırıları düzenledi ve ele geçirilen güvenlik duvarlarına özel geliştirilmiş dinleme araçları (sniffer) yerleştirdi.

SOCRadar'ın yayımladığı rapora göre bu dinleme araçları, ele geçirilen cihazların üzerinden geçen trafikten **açık metin ve hash'lenmiş kimlik bilgilerini** yakalıyor. Saldırganlar daha sonra bu kimlik bilgilerini kırıyor, doğruluğunu test ediyor ve **Active Directory** sistemleriyle internete açık diğer servislere karşı yeniden kullanıyor.

Operasyonun merkezinde, **FortigateSniffer** adlı Golang tabanlı bir araç yer alıyor. Bu araç, FortiOS'un yerleşik tanılama komutu olan `diagnose sniffer packet` komutunu istismar ederek virüslü cihazlardan geçen kimlik doğrulama trafiğini pasif biçimde ele geçiriyor. Hem Windows hem de Unix sürümü bulunan araç, 24 farklı protokoldeki trafiği izleyecek şekilde tasarlandı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/fortibleed-operasyonu-430-bin-fortigate-guvenlik-duvarindan-110-milyonun-uzerinde-kimlik-bilgisi-calindi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.