Fortinet vendía seguridad industrial la misma semana en que el FBI señalaba sus cortafuegos como puerta de entrada del ransomware
El FBI y el Servicio Secreto confirmaron que FortiBleed sigue activo y revende el acceso a cortafuegos de Fortinet a grupos afiliados de ransomware, el mismo día en que la compañía ampliaba su presencia en la seguridad industrial con Aramco y Rockwell. La acción cotiza cerca de sus máximos de 52 semanas a la espera de la publicación de resultados del 28 de octubre.
Vincent Jiang · 2 min read
Fortinet vendía seguridad el mismo día que saltaba la alarma
El 6 de octubre de 2026, el FBI y el Servicio Secreto publicaron una alerta conjunta en la que confirman que FortiBleed, una campaña de robo de credenciales contra los cortafuegos y las pasarelas VPN SSL de Fortinet, sigue activa y alimenta a las bandas de ransomware 1. SOCRadar ha verificado 86.644 equipos comprometidos en 194 países, y su CISO afirma que la operación en su conjunto tenía en el punto de mira entre 400.000 y 450.000 cortafuegos 1. Los intermediarios de acceso inicial revenden el acceso obtenido a afiliados de ransomware como INC/Lynx y Payload, y las víctimas se exponen a quedar fuera de sus propios equipos si los atacantes borran o cambian las contraseñas de administrador 12.
Ese mismo día, Fortinet firmó un memorando de entendimiento con Aramco para proteger entornos industriales en Arabia Saudí 3, y Rockwell Automation lanzó servicios gestionados que instalan cortafuegos FortiGate de Fortinet dentro de las fábricas 4. Los compradores pagan por proteger el petróleo y las plantas con el hardware que Washington acaba de calificar de vía de entrada probada.
La acción cotiza como si no hubiera hemorragia
El mercado no se ha inmutado. Los títulos de Fortinet han subido un 119,9% en seis meses, frente al avance del 32,1% del conjunto del sector tecnológico, y cotizaban a 189,14 dólares el 6 de octubre, con una capitalización bursátil de 138.800 millones de dólares, cerca del techo de su rango de 52 semanas, entre 73,55 y 192,41 dólares 56. Esa prima se apoya en los fundamentos del negocio: ingresos de 2.050 millones de dólares en el segundo trimestre de 2026, un 26% más; ingresos por producto un 52% más altos, hasta 773 millones de dólares; billings un 33% más, hasta 2.370 millones, y previsión de ingresos para el ejercicio de 2026 elevada a un rango de entre 8.020 y 8.180 millones de dólares 56.
La industria de seguridad superó la revalorización de Fortinet; el sector tecnológico, no
Data
| Value | |
|---|---|
| Fortinet (FTNT) | +119.9% in 6 months |
| Industria de seguridad de Zacks | +135% in 6 months |
| Sector de tecnología e informática | +32.1% in 6 months |
El crecimiento de los ingresos aceleró tres trimestres seguidos, hasta el 25,6% en el segundo de 2026
Data
| Ingresos | |
|---|---|
| T3 '23 | $1.34B |
| T4 '23 | $1.42B |
| T1 '24 | $1.35B |
| T2 '24 | $1.43B |
| T3 '24 | $1.51B |
| T4 '24 | $1.66B |
| T1 '25 | $1.54B |
| T2 '25 | $1.63B |
| T3 '25 | $1.73B |
| T4 '25 | $1.91B |
| T1 '26 | $1.85B |
| T2 '26 | $2.05B |
La complicación está en quién carga con el riesgo
Las cuentas del riesgo no cuadran. El propio trimestre de Fortinet recoge billings de tecnología operacional (OT) con una subida superior al 55%, lo que implica más equipos FortiGate en los perímetros de las refinerías y en las plantas de fabricación, justo donde FortiBleed muerde 5. SOCRadar ya había contado en julio al menos 12 ataques de ransomware confirmados derivados de esta campaña; la alerta federal confirma ahora la cadena 2. Aplicar parches y restablecer contraseñas no es suficiente, señalan las agencias, porque las credenciales robadas persisten una vez aplicado el parche 1. El coste de ese fallo recae sobre los clientes, no sobre la cuenta de resultados del fabricante.
Lo que el mercado descontará a continuación
El contrapeso es real: la previsión de la compañía cumple su cometido, Scotiabank elevó el 1 de octubre su estimación de beneficio por acción para el ejercicio 2026 y el dinero sigue llegando 6. Fortinet presentará los resultados del tercer trimestre el 28 de octubre, con una previsión de ingresos de entre 2.010 y 2.100 millones de dólares 56. Habrá que vigilar si alguna revelación, la fuga de clientes o una actuación federal posterior convierte FortiBleed en un problema de Fortinet en lugar de en un coste de los clientes. Por ahora, la hemorragia se descuenta en los sistemas de terceros.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
