클라우드플레어 내부 시스템 침해로 소스코드 노출
클라우드플레어가 2023년 추수감사절 무렵 내부 아틀라시안 시스템을 침해당했다. 국가 배후로 추정되는 공격자는 앞선 옥타 침해에서 탈취한 인증정보와 인증 토큰을 이용해 소스코드와 내부 문서에 접근했으며, 내부 위키와 버그 데이터베이스도 영향을 받았다. 회사는 대응 과정에서 운영 인증정보 약 5천 개를 교체했다.
핵심 정보
- 피해 기관
- 클라우드플레어
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 소스코드·내부 문서 접근 및 내부 위키·버그 데이터베이스 영향
- 원인·수법
- 옥타 침해에서 탈취한 인증정보와 인증 토큰을 이용한 내부 아틀라시안 시스템 접근
- 지역
- 해외
경과
- 클라우드플레어가 2023년 추수감사절 무렵 발생한 내부 시스템 침해와 운영 인증정보 약 5천 개 교체 사실을 공개했다.
- 공격자가 소스코드와 내부 문서에 접근한 사실이 알려졌다.
관련 보도 9건
- Nation-state actor used stolen Okta credentials in Thanksgiving attack, Cloudflare says
- Thanksgiving 2023 security incident
- Cloudflare hacked using auth tokens stolen in Okta attack
- Cloudflare hit by follow-on attack from previous Okta breach
- Cloudflare Breach: Nation-State Hackers Access Source Code and Internal Docs
- Hackers deploy login credentials they stole at Okta to hack Cloudflare – update
- The Secret's Out: How Stolen Okta Auth Tokens Led to Cloudflare Breach
- Cloudflare Hacked by Suspected State-Sponsored Threat Actor
- Cloudflare reveals Thanksgiving breach by 'sophisticated actor'
클라우드플레어의 다른 사건
클라우드플레어, 사이버 공격에 따른 정보 유출 인정
클라우드플레어가 사이버 공격 이후 정보 유출 사실을 인정했다. 유출 정보의 종류와 피해 규모, 구체적인 대응 내용은 확인되지 않았다.
Cybersecurity Insiders 기사 보기 ↗클라우드플레어 회사 웹사이트 디도스로 일시 접속 장애
피해: 회사 웹사이트 일시 접속 장애
클라우드플레어의 회사 웹사이트가 디도스 공격으로 일시적인 접속 장애를 겪었다. 회사는 고객에게 제공하는 제품과 서비스는 영향을 받지 않았다고 밝혔다. 어나니머스 수단이 공격을 주장했다.
BleepingComputer 기사 보기 ↗
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.