Cloudflareのセキュリティ事故履歴
Cloudflareに関するハッキング・情報漏えいなどのセキュリティ事故と関連報道です。
事件 4件 · 発生が新しい順
クラウドフレアのAI応答155件に他の顧客のリクエストデータが露出
155被害: AI応答155件に他の顧客のリクエストデータが露出
8月27日から9月9日にかけて、クラウドフレアのWorkers AIのGLM-5.3モデルの応答155件に、他の顧客の最近のリクエストデータが含まれていた。コンテキスト設定の不一致とSGLangのキャッシュ処理の欠陥が組み合わさって発生した問題は修正された。意図的な悪用の証拠は見つかっていない。
関連報道 2件 · 最終報道 →Salesloft Driftの侵害、Cloudflareと顧客に影響
Salesloft Driftの侵害事件がCloudflareとその顧客に影響を及ぼした。Cloudflareは2025年9月2日、その影響を説明する記事を公開した。
関連報道 3件 · 最終報道 →クラウドフレア、内部システム侵害でソースコード露出
被害: ソースコード・内部文書へのアクセス、内部Wiki・バグデータベースへの影響
クラウドフレアが2023年の感謝祭の頃、内部のアトラシアンシステムを侵害された。国家が背後にいるとみられる攻撃者は、先のオクタ侵害で窃取した認証情報と認証トークンを使ってソースコードや内部文書にアクセスし、内部Wikiとバグデータベースも影響を受けた。同社は対応の過程で本番環境の認証情報約5000件を入れ替えた。
関連報道 9件 · 最終報道 →Cloudflareの企業サイト、DDoS攻撃で一時アクセス障害
被害: 企業ウェブサイトの一時的なアクセス障害
Cloudflareの企業ウェブサイトがDDoS攻撃により一時的なアクセス障害に見舞われた。同社は顧客に提供する製品とサービスには影響がなかったと明らかにした。アノニマス・スーダンが攻撃を主張した。
BleepingComputerの記事を読む ↗