已更新内容，包括试图联系多个州及波多黎各的相关机构，以及参与此次发现的一位研究人员的评论（见第8至12段）

Raphael Satter/AJ Vicens

路透华盛顿6月17日 - 研究人员表示，一场针对Fortinet（ FTNT.O）设备的广泛黑客攻击活动已导致互联网范围内的系统遭到入侵，有证据表明，超过15个国家的《财富》500强企业和政府机构的密码遭到窃取。

据追踪网络犯罪的公司Hudson Rock称，受影响的设备大多位于美国、印度和台湾地区。Hudson Rock将此次间谍行动的规模描述为“令人震惊”。

“此次数据泄露的规模波及全球经济的几乎所有领域，没有任何行业幸免，”该公司在周三发布的一篇博客文章 (link) 中表示。该公司称，约有75,000台Fortinet防火墙和VPN设备——这些是企业用于保护网络并允许员工远程登录的工具——已遭到入侵，这可能使黑客能够更深入地渗透到这些组织内部并窃取数据。

Fortinet 在一份声明中表示，已察觉到针对其防火墙和 VPN 设备窃取登录凭据的攻击活动。

该公司称，黑客利用“以往事件”中的数据，通过反复猜测密码——即所谓的“暴力破解”技术——来入侵目标网络或设备。

Fortinet表示，此次恶意网络活动“与任何近期事件或安全预警均无关联”。针对研究人员发现的此次攻击活动范围，该公司未立即作出回应；路透也无法确定究竟有多少起密码盗取事件导致了受影响企业的系统遭入侵。

美国网络安全与基础设施安全局（CISA）、联邦调查局（FBI）以及国家网络安全总监办公室的官员未立即回复电子邮件。印度和台湾地区的网络安全官员也未立即回复电子邮件。

华盛顿州和内华达州数据中被窃取凭证的相关机构未立即回应置评请求。南卡罗来纳州某机构的一名工作人员告诉路透，他们对此情况并不知情，而另一名员工表示，他们将先进行调查，然后再提供任何进一步信息。

据网络安全研究公司Hudson Rock称，此次攻击行动中被窃取的数据中，包括波多黎各五个政府机构的近120组不同凭证。榜单中包含的波多黎各警察局的一位发言人将相关问题转交给了波多黎各创新与技术服务局。该局的一位发言人未立即回应置评请求。

安全研究员、网络安全公司Securitydiscovery.com的所有者迪亚琴科（Bob Diachenko）在接受采访时表示，他在例行监控工作中，于一台公开服务器上发现了这些数据。

“这相当重要，”他说，并补充道，此次攻击行动展现了“一种非常有创意的暴力破解方法，采用了多层密码破解架构”。

迪亚琴科表示，在数据中发现的脚本包含俄语指令，这表明此次攻击行动可能是某个俄罗斯网络犯罪团伙所为。

(为便利非英文母语者，路透将其报导自动化翻译为数种其他语言。由于自动化翻译可能有误，或未能包含所需语境，路透不保证自动化翻译文本的准确性，仅是为了便利读者而提供自动化翻译。对于因为使用自动化翻译功能而造成的任何损害或损失，路透不承担任何责任。)