تسبب تسريب FortiBleed 2.0، الذي حدث في أكتوبر 2026، في كشف بيانات اعتماد FortiOS SSL-VPN. وقد أثر هذا الحادث على عدة منظمات، بما في ذلك Revi Group، Societe Ivoirienne De Telediffusion، www.zhservices.com، www.choicegoodwill.com، وZhito Technology.

ادعت المجموعات Qilin، Krybit، وDragonforce مسؤوليتها عن نشر معلومات حول هؤلاء الضحايا. ترتبط Qilin بكشف Revi Group وSociete Ivoirienne De Telediffusion، بينما نشرت Krybit تفاصيل حول www.zhservices.com وwww.choicegoodwill.com. وقد ادعت Dragonforce مسؤوليتها عن Zhito Technology.

يرتبط كشف بيانات الاعتماد بتسريب FortiBleed، الذي تم تحديده بشكل خاص كـ CVE-2022-40684. وقد تم تأكيد أن التسريب أدى إلى كشف معلومات حساسة، مما أثار مخاوف بشأن أمان الأنظمة المتأثرة.

لم يتم نشر أي توجيهات محددة حتى الآن بشأن إجراءات التخفيف أو الاستجابة لهذا الحادث. يُنصح المنظمات التي تستخدم FortiOS بالبقاء يقظة ومتابعة أي تحديثات من Fortinet.