Рускоезичен брокер за първоначален достъп (IA), воден от финансови облаги, се смята, че стои зад мащабна операция за събиране на идентификационни данни, известна като Fortileed. Тази кампания е насочена към над 430 000 защитни стени FortiGate в световен мащаб.

Кампанията, активна от февруари 2026 г., включва следните дейности:

  • Събиране на списъци с идентификационни данни
  • Търсене на изложени услуги
  • Атаки с груба сила (brute-force) срещу достъпни системи
  • Внедряване на персонализиран софтуер