Salesloft Driftの侵害、Cloudflareと顧客に影響
Salesloft Driftの侵害事件がCloudflareとその顧客に影響を及ぼした。Cloudflareは2025年9月2日、その影響を説明する記事を公開した。
主な情報
- 被害組織
- Cloudflare
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 未確認
- 原因・手口
- Salesloft Driftの侵害
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- CloudflareがSalesloft Driftの侵害による自社と顧客への影響を説明する記事を公開した。
関連報道 3件
Cloudflareのその他の事件
クラウドフレアのAI応答155件に他の顧客のリクエストデータが露出
155被害: AI応答155件に他の顧客のリクエストデータが露出
8月27日から9月9日にかけて、クラウドフレアのWorkers AIのGLM-5.3モデルの応答155件に、他の顧客の最近のリクエストデータが含まれていた。コンテキスト設定の不一致とSGLangのキャッシュ処理の欠陥が組み合わさって発生した問題は修正された。意図的な悪用の証拠は見つかっていない。
関連報道 2件 · 最終報道 →クラウドフレア、内部システム侵害でソースコード露出
被害: ソースコード・内部文書へのアクセス、内部Wiki・バグデータベースへの影響
クラウドフレアが2023年の感謝祭の頃、内部のアトラシアンシステムを侵害された。国家が背後にいるとみられる攻撃者は、先のオクタ侵害で窃取した認証情報と認証トークンを使ってソースコードや内部文書にアクセスし、内部Wikiとバグデータベースも影響を受けた。同社は対応の過程で本番環境の認証情報約5000件を入れ替えた。
関連報道 9件 · 最終報道 →Cloudflareの企業サイト、DDoS攻撃で一時アクセス障害
被害: 企業ウェブサイトの一時的なアクセス障害
Cloudflareの企業ウェブサイトがDDoS攻撃により一時的なアクセス障害に見舞われた。同社は顧客に提供する製品とサービスには影響がなかったと明らかにした。アノニマス・スーダンが攻撃を主張した。
BleepingComputerの記事を読む ↗
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。