Je e‑mail kan vandaag worden gekaapt – kritiek FortiMail‑lek actief aangevallen | IT Move NL | IT Consulting Europe | Cloud Services

Je e‑mail kan vandaag worden gekaapt – kritiek FortiMail‑lek actief aangevallen

Vertrouwt je bedrijf op een on‑premise e‑mailbeveiligingsgateway zoals FortiMail, dan loop je op dit moment mogelijk risico op ransomware, dataverlies of een gekaapte inbox. Er is bevestigd dat een kwetsbaarheid waarmee aanvallers zonder inloggegevens bestanden naar de server kunnen schrijven actief wordt misbruikt. Het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft het lek toegevoegd aan zijn catalogus van Known Exploited Vulnerabilities (KEV) – een duidelijk signaal: patch nu of reken op ernstige gevolgen.

Kritiek FortiMail‑lek – wat het doet en waarom het ertoe doet

Hoe deze kwetsbaarheid in e‑mailbeveiliging kleine bedrijven raakt

FortiMail is een apparaat dat tussen internet en je mailserver staat en inkomende en uitgaande berichten scant op spam, phishing en malware. Het nieuw ontdekte lek (CVE‑2026‑104286, CVSS 9.8) (CVE‑2026‑104286 is de publieke aanduiding die beveiligingsonderzoekers voor dit lek gebruiken) stelt iedereen op internet in staat een speciaal opgesteld webverzoek te sturen dat het systeem misleidt om bestanden te schrijven waar de aanvaller maar wil op het onderliggende besturingssysteem. In gewone taal: het is alsof je een vreemde de hoofdsleutel van je kantoor geeft en hem een kwaadaardig programma op elk bureau laat neerzetten.

Waarom is dat belangrijk voor je bedrijf?

Ransomwarerisico – Een aanvaller kan ransomware rechtstreeks op de mailserver plaatsen, alle opgeslagen berichten versleutelen en zich mogelijk naar andere systemen verspreiden.
Dataverlies – Kwaadaardige bestanden kunnen opgeslagen e‑mails verwijderen of beschadigen, terwijl veel kleine bedrijven daarop vertrouwen voor contracten, facturen en klantcommunicatie.
Diefstal van inloggegevens – Door een achterdeur te plaatsen kunnen aanvallers later de inloggegevens van je e‑mailaccounts onderscheppen en zo blijvend toegang houden.

De kwetsbaarheid treft meerdere FortiMail‑versies die veel ondernemers nog steeds gebruiken:

Getroffen versies	Aanbevolen upgrade
8.0.0 – 8.0.1	Upgrade naar 8.0.2 of nieuwer
7.6.0 – 7.6.6	Upgrade naar 7.6.7 of nieuwer
7.4.0 – 7.4.8	Upgrade naar 7.4.9 of nieuwer
7.2.0 – 7.2.9	Upgrade naar een 7.4‑versie of nieuwer

Kun je niet direct upgraden, dan heeft Fortinet twee tijdelijke oplossingen gepubliceerd die je via de opdrachtregel kunt toepassen:

Schakel de IBE‑functie uit (de ingebouwde versleutelingsondersteuning die de meeste kleine bedrijven niet nodig hebben):
```
config system encryption ibe
set status disable
end
```
Blokkeer internettoegang tot de beheerinterface van FortiMail – sta alleen verbindingen toe vanaf vertrouwde interne IP‑adressen of via een VPN. Zo verdwijnt de directe route die aanvallers gebruiken om het kwaadaardige verzoek te sturen.

Deze stappen geven je tijd, maar vervangen de officiële patch niet.

Dringende checklist in drie stappen

Controleer je FortiMail‑versie
Log in op het apparaat of vraag je IT‑leverancier de pagina ‘System Information’ te controleren. Zie je een van de versies uit de tabel hierboven, dan loop je risico.
Pas de patch of tijdelijke oplossing direct toe
Als er een patch beschikbaar is: download deze via het supportportaal van Fortinet en volg de upgradehandleiding.
Als er nog geen patch voor jouw versie is: voer de twee tijdelijke oplossingen meteen uit en plan de upgrade zodra de fix beschikbaar is.
Overweeg een beheerde e‑mailbeveiligingsdienst
Het onderhouden van on‑premise gateways vraagt om regelmatige updates, monitoring en expertise die veel ondernemers simpelweg niet hebben. Een beheerde dienst regelt patches, monitoring en dreigingsrespons voor je, zodat jij je kunt richten op je bakkerij, praktijk of winkel zonder je zorgen te maken over je inbox.

Waarom nu patchen? CISA heeft dit lek op de lijst van Known Exploited Vulnerabilities (KEV) gezet, wat betekent dat aanvallers het al actief misbruiken.

Veelgestelde vragen

V: Hoe weet ik of de e‑mailbeveiliging van mijn kleine bedrijf kwetsbaar is voor het kritieke FortiMail‑lek?
A: De meeste FortiMail‑apparaten hebben een webgebaseerde beheerconsole. Log in met je beheerdersgegevens en ga naar System → Dashboard → System Information. Het versienummer staat bovenaan. Kun je niet inloggen, vraag dan degene die het systeem heeft ingericht (vaak een lokale IT‑consultant) om dit voor je te controleren.

V: Ik heb geen IT‑afdeling. Hoe controleer ik zelf de FortiMail‑versie?
A: De meeste FortiMail‑apparaten hebben een webgebaseerde beheerconsole. Log in met je beheerdersgegevens en ga naar System → Dashboard → System Information. Het versienummer staat bovenaan. Kun je niet inloggen, vraag dan degene die het systeem heeft ingericht (vaak een lokale IT‑consultant) om dit voor je te controleren.

V: Heeft het uitschakelen van IBE invloed op het versturen van versleutelde e‑mails?
A: IBE is een optionele functie die veel kleine bedrijven niet gebruiken. Uitschakelen heeft geen invloed op de standaard TLS‑versleuteling die e‑mail tijdens verzending beschermt. Gebruik je IBE voor een specifieke werkwijze, bespreek dan eerst alternatieven met je e‑mailprovider voordat je het uitzet.

V: Is overstappen op cloudgebaseerde e‑mailbeveiliging duur?
A: De kosten variëren, maar de meeste aanbieders hanteren gestaffelde prijzen op basis van het aantal gebruikers. Voor een klein bedrijf is het maandbedrag vaak lager dan de verborgen kosten van hardwarebeheer, patchen en het afhandelen van een mogelijk datalek. Vraag een offerte aan die past bij je huidige aantal gebruikers.

Houd je inbox veilig – laat ons helpen

Een kritiek FortiMail‑lek aanpakken kan overweldigend voelen, zeker als je je richt op je klanten en het laten groeien van je bedrijf. Bij IT Move NL zijn we gespecialiseerd in Beveiliging & Bescherming voor kleine bedrijven. Of je nu wilt dat we:

De nieuwste FortiMail‑patches toepassen en controleren of de tijdelijke oplossingen goed zijn ingesteld,
Je e‑mailgateway versterken door beheertoegang te beperken en onnodige functies uit te schakelen, of
Overstappen naar een volledig beheerde e‑mailbeveiligingsoplossing die de onderhoudslast helemaal wegneemt,

we maken het proces moeiteloos. Een snelle, vrijblijvende check duurt minder dan een uur, en je houdt er een helder actieplan aan over.

Wacht niet tot er een aanval plaatsvindt. Neem vandaag nog contact op met IT Move NL en laat ons je e‑mail beveiligen voordat het volgende kwaadaardige verzoek in je inbox belandt.

Bronnen:

Je e‑mail kan vandaag worden gekaapt – kritiek FortiMail‑lek actief aangevallen