Pare-feu et VPN d'entreprise piratés : 70 000 identifiants volés

Imaginez que la serrure de votre entreprise soit copiée à votre insu. C'est exactement ce qui vient de se passer pour des milliers de sociétés à travers le monde. Des cybercriminels ont réussi à dérober plus de 70 000 identifiants de connexion en s'attaquant directement aux pare-feux et aux VPN d'entreprise — ces équipements censés protéger votre réseau. Des marques très répandues dans les PME françaises sont visées : Fortinet et Palo Alto Networks en tête. Si vous utilisez l'un de ces équipements et qu'il est accessible depuis Internet, lisez attentivement ce qui suit.

Ce qui s'est passé : une attaque ciblée sur vos équipements de sécurité

Un pare-feu, c'est le gardien de votre réseau informatique. Un VPN, c'est le tunnel sécurisé que vos collaborateurs utilisent pour se connecter à distance à votre système. Ces deux équipements sont indispensables — mais ils ont un point commun : ils sont directement exposés sur Internet pour fonctionner. Et c'est précisément ce qui en fait des cibles de choix. Les hackers ont exploité des failles de sécurité connues — appelées « vulnérabilités » — présentes dans des versions non mises à jour de ces logiciels. En scannant automatiquement des millions d'adresses IP sur Internet, ils ont identifié les entreprises dont les équipements n'avaient pas été corrigés, puis ont extrait les identifiants stockés. Résultat : 70 000 couples login/mot de passe récupérés, compilés et désormais potentiellement en vente sur des forums criminels. Parmi les victimes : très probablement des PME qui pensaient être protégées parce qu'elles avaient justement investi dans un pare-feu.

Pourquoi votre PME est une cible aussi attractive qu'une grande entreprise

Une idée reçue persiste chez de nombreux dirigeants : « nous sommes trop petits pour intéresser les hackers ». C'est faux, et les chiffres le prouvent. Les attaques modernes ne sont pas menées par un hacker qui vous cible personnellement. Ce sont des robots automatisés qui parcourent Internet en permanence, à la recherche d'équipements vulnérables — sans distinction de taille ou de secteur. Si votre pare-feu entreprise est piraté ou votre VPN Fortinet présente une vulnérabilité 2026 non corrigée, vous apparaissez dans leurs résultats exactement comme une multinationale. Pire encore : les PME sont souvent moins bien protégées, avec des équipes informatiques réduites ou des prestataires qui ne font pas les mises à jour régulièrement. Un identifiant réseau volé dans une PME peut permettre à un attaquant de prendre le contrôle total du réseau interne, de déployer un ransomware (logiciel qui chiffre vos données et réclame une rançon) ou d'espionner vos activités pendant des semaines sans que vous le remarquiez.

Les signaux d'alerte à ne pas ignorer dans votre entreprise

Comment savoir si vous êtes concerné ? Posez ces questions simples à votre responsable informatique ou à votre prestataire IT. Utilisez-vous un pare-feu ou un VPN des marques Fortinet, Palo Alto Networks, SonicWall ou Cisco ? Votre équipement a-t-il reçu ses dernières mises à jour de sécurité au cours des trois derniers mois ? Vos employés utilisent-ils encore des mots de passe simples ou jamais changés pour se connecter au réseau ? Avez-vous activé la double authentification — c'est-à-dire un second code en plus du mot de passe — pour les accès distants ? Si vous n'obtenez pas de réponse claire et rassurante à ces quatre questions, considérez que vous avez un problème à traiter en urgence. Les identifiants réseau volés dans des PME se retrouvent parfois exploités plusieurs mois après leur vol, laissant aux attaquants tout le temps de planifier une intrusion discrète.

Ce que vous pouvez faire dès maintenant

1. Contactez votre prestataire informatique aujourd'hui. Demandez-lui explicitement : « Nos pare-feux et VPN sont-ils à jour ? » et « Sommes-nous concernés par les dernières vulnérabilités Fortinet ou Palo Alto ? » Exigez une réponse écrite sous 48 heures. Ce n'est pas une demande excessive, c'est votre responsabilité de dirigeant.

2. Changez immédiatement tous les mots de passe d'accès réseau. Cela concerne les comptes administrateurs de vos équipements, mais aussi tous les comptes VPN de vos collaborateurs. Choisissez des mots de passe longs (au moins 12 caractères, mélange de lettres, chiffres et symboles) et uniques pour chaque accès.

3. Activez la double authentification (MFA) sur tous les accès distants. C'est la mesure la plus efficace contre le vol d'identifiants : même si un hacker possède votre mot de passe, il lui manquera le second facteur (un code reçu par SMS ou via une application) pour entrer. La plupart des équipements récents le proposent nativement.

4. Vérifiez que votre pare-feu n'est pas accessible inutilement depuis Internet. Certaines interfaces d'administration ne devraient jamais être exposées en ligne. Demandez à votre prestataire de restreindre ces accès aux seules adresses IP autorisées.

5. Faites réaliser un audit rapide de vos accès réseau. Si vous n'avez pas de visibilité sur qui se connecte à votre réseau, depuis où et avec quels droits, vous volez à l'aveugle. Un audit de quelques heures par un professionnel peut révéler des accès suspects et corriger des configurations dangereuses avant qu'il ne soit trop tard.