Publica Belgicae institutionis Belnet hoc anno hackata est per zerodaylek in Fortinet FortiMail, quo modo aggressores per menses epistulas electronicas furari potuerunt, sic organizatio per suam website nuntiat. Praeter epistulas, aggressores etiam accessum habuerunt ad generatas downloadlinks. Belnet administrat nationale investigatorium retis quod universitates, (alta)scholae et centra investigationis Belgicae inter se directe coniungit. Per FileSender et FedSender servitia facultatem praebet ad documenta inter se communicanda.
Belnet nuntiat se die 24 Septembris incidentem securitatis in parte suae IT-infrastructurae detexisse. Aggressores accessum adepti sunt per abusus zerodaylek in Fortinet FortiMail. Agitur de critico path traversal-leko (CVE-2026-104286) quod facit ut aggressor non authentificatus per specialiter praeparatas HTTP et HTTPS petitiones arbitraria documenta in systema subiacens scribere possit.
Fortinet die 1 Octobris cum bulletino securitatis pro vulnerabilitate venit, in quo praesentiam updateorum nuntiavit. FortiMail est porta epistularum quae epistulas et adiuncta contra varias minas sicut malware et phishing examinans. Secundum Belnet, aggressores inter diem 22 Iulii et mane diei 25 Septembris accessum habuerunt ad epistulas quae per hackatam infrastructuram tractabantur. Belnet nuntiat aggressores in dicto tempore epistulas furati esse.
Post detectionem hack, ad cautelam omnes downloadlinks qui adhuc activos erant et in dicto tempore creati erant, exstincti sunt. Clientes ab publica Belgicae institutione iam certiores facti sunt. Investigatio de natura et amplitudine incidentis securitatis adhuc pergit. Nescitur quis post impetum sit, secundum declarationem.