フォーティネットが工場向けセキュリティーを売り込んだ週、米FBIは同社のファイアウォールを「ランサムウェアの侵入口」と指摘

セキュリティーを売り込んだその日、警報が鳴った

2026年10月6日、米FBIと米シークレットサービスは合同の注意喚起↗を発表し、フォーティネットのファイアウォールとSSL-VPNゲートウェイを標的に認証情報を盗むキャンペーン「フォーティブリード」がなお活動中で、ランサムウェアグループに侵入口を供給し続けていると確認した¹。セキュリティー企業SOCRadarは194カ国で8万6644台の侵害済み機器を検証した。同社のCISO（最高情報セキュリティー責任者）は、一連の作戦全体では40万～45万台のファイアウォールが標的になったと話す¹。イニシャルアクセスブローカー（侵害済み機器への足場を転売する仲介業者）は、確保した足場を「INC/Lynx」や「Payload」などのランサムウェアのアフィリエイト組織に転売している。攻撃者が管理者パスワードを削除・変更するため、被害者は自分の機器から締め出される恐れがある¹²。

同じ日、フォーティネットはサウジアラビアの産業環境の保護に向け、サウジアラムコと覚書（MoU）を締結↗した³。ロックウェル・オートメーションも、フォーティネットのファイアウォール「フォーティゲート（FortiGate）」を工場内に導入するマネージドサービスの提供を開始↗した⁴。買い手は、ワシントンが「実証済みの侵入口」と評したばかりのハードウェアに、石油やプラントの防衛を託して金を払っている。

株価に「出血」の影はない

市場は動じていない。フォーティネット株は直近6カ月で119.9%上昇し、テクノロジーセクター全体の32.1%上昇を大きく上回った。10月6日の株価は189.14ドル、時価総額は1388億ドルで、過去52週のレンジ（73.55～192.41ドル）の上限近くにある⁵⁶。このプレミアムにはファンダメンタルズの裏付けがある。2026年第2四半期の売上高が26%増の20億5000万ドル↗、製品売上高が52%増の7億7300万ドル、ビリングスが33%増の23億7000万ドルと拡大し、2026年度のガイダンス（業績見通し）は80億2000万～81億8000万ドルに引き上げられた⁵⁶。

厄介なのは、リスクを誰が負うか

リスクの帳尻はまだ合っていない。フォーティネット自身の四半期決算では、OT（運用技術）関連のビリングスが55%超の増加となっている。つまり製油所のネットワーク境界や工場の現場により多くのフォーティゲート（FortiGate）機器が置かれることを意味する。まさにフォーティブリードが牙をむく場所だ⁵。SOCRadarは7月までに、このキャンペーンによる確認済みのランサムウェア攻撃をすでに少なくとも12件数えていた。米当局の警報は今回、この連鎖を裏付けた↗²。当局は、窃取された認証情報がパッチ適用後も残り続けるため、パッチ当てとパスワードの再設定だけでは不十分だと指摘する¹。この失敗の代償が載るのは、ベンダーの損益計算書ではなく顧客の帳簿である。

次に市場が織り込むもの

とはいえ、リスクを打ち消す材料も実在する。ガイダンス（業績見通し）は見通し通りに進み、スコシアバンクが10月1日に2026年度のEPS（1株当たり利益）の推計を引き上げ↗、マネーは流入し続けている⁶。フォーティネットは10月28日に2026年第3四半期決算を発表する。売上高のガイダンスは20億1000万～21億ドル⁵⁶。焦点は、何らかの開示、顧客の流出、米当局の追加動向が、フォーティブリードを顧客側のコストからフォーティネット自身の問題へと変えるかどうかだ。いまのところ、この「出血」が織り込まれているのは他人のシステムの中だ。