Fortinet vendait la sécurité des usines la semaine même où le FBI désignait ses pare-feu comme une porte d'entrée pour les rançongiciels
Le FBI et le Secret Service ont confirmé que FortiBleed était toujours actif et revendait des pare-feu Fortinet à des affiliés de rançongiciels — le jour même où Fortinet élargissait sa présence dans la cybersécurité industrielle avec Aramco et Rockwell. L'action évolue proche de son plus haut sur 52 semaines avant la publication de ses résultats, le 28 octobre.
Vincent Jiang · 2 min read
Braderie de pare-feu le jour même où l'alarme incendie retentit
Le 6 octobre 2026, le FBI et le Secret Service ont publié une alerte conjointe confirmant que FortiBleed, une campagne de vol d'identifiants visant les pare-feu Fortinet et les passerelles VPN SSL, était toujours active et alimentait des gangs de rançongiciels 1. SOCRadar a vérifié 86 644 équipements compromis dans 194 pays ; selon son RSSI, l'opération dans son ensemble a visé entre 400 000 et 450 000 pare-feu 1. Des courtiers en accès initial revendent l'accès ainsi obtenu à des affiliés de rançongiciels, dont INC/Lynx et Payload, et les victimes risquent de perdre l'accès à leurs propres équipements, des attaquants pouvant supprimer ou modifier les mots de passe administrateur 12.
Le même jour, Fortinet a signé un protocole d'accord avec Aramco pour sécuriser des environnements industriels saoudiens 3, et Rockwell Automation a lancé des services managés qui installent des pare-feu Fortinet FortiGate dans les usines 4. Les acheteurs paient pour protéger pétrole et usines avec le matériel même que Washington vient de désigner comme un point d'entrée avéré.
Un titre valorisé comme si rien ne saignait
Le marché n'a pas bronché. En six mois, l'action Fortinet a bondi de 119,9 %, loin devant la hausse de 32,1 % de l'ensemble du secteur technologique. Elle cotait à 189,14 dollars le 6 octobre, pour une capitalisation boursière de 138,8 milliards de dollars, tout près du sommet d'une fourchette sur 52 semaines comprise entre 73,55 et 192,41 dollars 56. Cette prime repose sur des fondamentaux : un chiffre d'affaires en hausse de 26 % au deuxième trimestre 2026, à 2,05 milliards de dollars, des ventes de produits en hausse de 52 % à 773 millions de dollars, des facturations (billings) en hausse de 33 % à 2,37 milliards de dollars, et des prévisions annuelles 2026 relevées dans une fourchette de 8,02 à 8,18 milliards de dollars 56.
Le secteur de la sécurité a fait mieux que Fortinet ; le secteur technologique, non
Data
| Value | |
|---|---|
| Fortinet (FTNT) | +119.9% in 6 months |
| Secteur de la sécurité (Zacks) | +135% in 6 months |
| Secteur informatique et technologies | +32.1% in 6 months |
La croissance du chiffre d'affaires a accéléré trois trimestres d'affilée, jusqu'à 25,6 % au deuxième trimestre 2026
Data
| Chiffre d'affaires | |
|---|---|
| T3 23 | $1.34B |
| T4 23 | $1.42B |
| T1 24 | $1.35B |
| T2 24 | $1.43B |
| T3 24 | $1.51B |
| T4 24 | $1.66B |
| T1 25 | $1.54B |
| T2 25 | $1.63B |
| T3 25 | $1.73B |
| T4 25 | $1.91B |
| T1 26 | $1.85B |
| T2 26 | $2.05B |
Le nœud du problème : qui porte le risque
Le grand livre des risques, lui, ne boucle pas. Le dernier trimestre publié par Fortinet fait état de facturations OT (technologies opérationnelles) en hausse de plus de 55 % : autant de boîtiers FortiGate supplémentaires en lisière des raffineries et au sol des usines, là précisément où FortiBleed mord 5. Dès le mois de juillet, SOCRadar avait recensé au moins 12 attaques de rançongiciels confirmées issues de cette campagne ; l'alerte fédérale confirme désormais la chaîne 2. Appliquer les correctifs et réinitialiser les mots de passe ne suffit pas, préviennent les agences : les identifiants dérobés persistent au-delà du correctif 1. Le coût de cet échec retombe sur les clients, pas sur le compte de résultat du fournisseur.
Ce que le marché chiffrera ensuite
Le contrepoids est bien réel : les prévisions font leur office, Scotiabank a relevé le 1er octobre son estimation de bénéfice par action pour 2026, et l'argent continue d'affluer 6. Fortinet publiera ses résultats du troisième trimestre le 28 octobre, pour un chiffre d'affaires attendu entre 2,01 et 2,10 milliards de dollars 56. Il faudra surveiller si une divulgation, une érosion de la clientèle ou des suites données par les autorités fédérales transforment FortiBleed en un problème pour Fortinet plutôt qu'en un coût pour ses clients. Pour l'heure, l'hémorragie est valorisée dans les systèmes des autres.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
