Une intrusion dans les systèmes internes de Cloudflare expose du code source
Les systèmes Atlassian internes de Cloudflare ont été compromis aux alentours de Thanksgiving 2023. L'attaquant, présumé soutenu par un État, a utilisé des identifiants et des jetons d'authentification volés lors de la précédente intrusion chez Okta pour accéder au code source et à des documents internes ; le wiki interne et la base de données de bugs ont également été touchés. Dans le cadre de sa réponse, l'entreprise a renouvelé environ 5 000 identifiants de production.
L’essentiel
- Organisme touché
- Cloudflare
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Accès au code source et à des documents internes ; wiki interne et base de données de bugs touchés
- Cause / méthode
- Accès aux systèmes Atlassian internes au moyen d'identifiants et de jetons d'authentification volés lors de l'intrusion chez Okta
- Lieu
- États-Unis
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Cloudflare a révélé l'intrusion dans ses systèmes internes survenue aux alentours de Thanksgiving 2023 et le renouvellement d'environ 5 000 identifiants de production.
- Il a été rapporté que l'attaquant avait accédé au code source et à des documents internes.
9 articles liés
- Nation-state actor used stolen Okta credentials in Thanksgiving attack, Cloudflare says
- Thanksgiving 2023 security incident
- Cloudflare hacked using auth tokens stolen in Okta attack
- Cloudflare hit by follow-on attack from previous Okta breach
- Cloudflare Breach: Nation-State Hackers Access Source Code and Internal Docs
- Hackers deploy login credentials they stole at Okta to hack Cloudflare – update
- The Secret's Out: How Stolen Okta Auth Tokens Led to Cloudflare Breach
- Cloudflare Hacked by Suspected State-Sponsored Threat Actor
- Cloudflare reveals Thanksgiving breach by 'sophisticated actor'
Autres incidents : Cloudflare
Cloudflare : 155 réponses d'IA exposent des données de requêtes d'autres clients
155Impact : Données de requêtes d'autres clients exposées dans 155 réponses d'IA
Du 27 août au 9 septembre, 155 réponses du modèle GLM-5.3 de Cloudflare Workers AI contenaient des données de requêtes récentes d'autres clients. Le problème, causé par la combinaison d'une incohérence de configuration du contexte et d'une faille dans la gestion du cache de SGLang, a été corrigé. Aucune preuve d'exploitation délibérée n'a été trouvée.
Articles liés : 2 · dernier article →La compromission de Salesloft Drift touche Cloudflare et ses clients
La compromission de Salesloft Drift a touché Cloudflare et ses clients. Cloudflare a publié le 2 septembre 2025 un article expliquant ces conséquences.
Articles liés : 3 · dernier article →Une attaque DDoS met brièvement hors ligne le site de Cloudflare
Impact : Panne temporaire du site web de l'entreprise
Le site web institutionnel de Cloudflare a subi une panne temporaire due à une attaque DDoS. L'entreprise a indiqué que les produits et services fournis à ses clients n'avaient pas été affectés. Anonymous Sudan a revendiqué l'attaque.
Lire sur BleepingComputer ↗
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.