クラウドフレア、内部システム侵害でソースコード露出
クラウドフレアが2023年の感謝祭の頃、内部のアトラシアンシステムを侵害された。国家が背後にいるとみられる攻撃者は、先のオクタ侵害で窃取した認証情報と認証トークンを使ってソースコードや内部文書にアクセスし、内部Wikiとバグデータベースも影響を受けた。同社は対応の過程で本番環境の認証情報約5000件を入れ替えた。
主な情報
- 被害組織
- Cloudflare
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- ソースコード・内部文書へのアクセス、内部Wiki・バグデータベースへの影響
- 原因・手口
- オクタ侵害で窃取された認証情報と認証トークンを用いた内部アトラシアンシステムへのアクセス
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- クラウドフレアが2023年の感謝祭の頃に発生した内部システムの侵害と、本番環境の認証情報約5000件の入れ替えを公表した。
- 攻撃者がソースコードと内部文書にアクセスしたことが明らかになった。
関連報道 9件
- Nation-state actor used stolen Okta credentials in Thanksgiving attack, Cloudflare says
- Thanksgiving 2023 security incident
- Cloudflare hacked using auth tokens stolen in Okta attack
- Cloudflare hit by follow-on attack from previous Okta breach
- Cloudflare Breach: Nation-State Hackers Access Source Code and Internal Docs
- Hackers deploy login credentials they stole at Okta to hack Cloudflare – update
- The Secret's Out: How Stolen Okta Auth Tokens Led to Cloudflare Breach
- Cloudflare Hacked by Suspected State-Sponsored Threat Actor
- Cloudflare reveals Thanksgiving breach by 'sophisticated actor'
Cloudflareのその他の事件
クラウドフレアのAI応答155件に他の顧客のリクエストデータが露出
155被害: AI応答155件に他の顧客のリクエストデータが露出
8月27日から9月9日にかけて、クラウドフレアのWorkers AIのGLM-5.3モデルの応答155件に、他の顧客の最近のリクエストデータが含まれていた。コンテキスト設定の不一致とSGLangのキャッシュ処理の欠陥が組み合わさって発生した問題は修正された。意図的な悪用の証拠は見つかっていない。
関連報道 2件 · 最終報道 →Salesloft Driftの侵害、Cloudflareと顧客に影響
Salesloft Driftの侵害事件がCloudflareとその顧客に影響を及ぼした。Cloudflareは2025年9月2日、その影響を説明する記事を公開した。
関連報道 3件 · 最終報道 →Cloudflareの企業サイト、DDoS攻撃で一時アクセス障害
被害: 企業ウェブサイトの一時的なアクセス障害
Cloudflareの企業ウェブサイトがDDoS攻撃により一時的なアクセス障害に見舞われた。同社は顧客に提供する製品とサービスには影響がなかったと明らかにした。アノニマス・スーダンが攻撃を主張した。
BleepingComputerの記事を読む ↗
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。