比利时政府机构Belnet在今年早些时候通过Fortinet FortiMail中的一个零日漏洞被黑，攻击者在几个月内窃取了电子邮件，该组织通过其官方网站宣布。除了电子邮件，攻击者还获得了生成的下载链接的访问权限。Belnet管理着国家研究网络，直接连接比利时的大学、（高）学院和研究中心。它通过FileSender和FedSender服务提供文件交换的可能性。
Belnet报告称，它在9月24日发现了其IT基础设施部分的安全事件。攻击者通过利用Fortinet FortiMail中的一个零日漏洞获得了访问权限。该漏洞是一个关键的路径遍历漏洞（CVE-2026-104286），使得未经身份验证的攻击者可以通过特殊准备的HTTP和HTTPS请求将任意文件写入底层系统。
Fortinet在10月1日发布了关于该漏洞的安全公告，报告了更新的存在。FortiMail是一款电子邮件网关，检查电子邮件及其附件是否存在各种威胁，如恶意软件和网络钓鱼。根据Belnet的说法，攻击者在7月22日至9月25日早晨期间访问了通过被黑基础设施处理的电子邮件。Belnet表示，攻击者在上述期间窃取了电子邮件。
在发现黑客攻击后，出于谨慎考虑，所有仍然活跃且在上述期间创建的下载链接已被禁用。比利时政府机构已通知客户。关于安全事件的性质和范围的调查仍在进行中。声明中表示，目前尚不清楚攻击背后是谁。