Cloudflare内部系统遭入侵，源代码外泄
Cloudflare的内部Atlassian系统在2023年感恩节前后遭到入侵。疑有国家背景的攻击者利用此前Okta入侵事件中窃取的凭据和认证令牌访问了源代码和内部文档，内部维基和缺陷数据库也受到影响。该公司在应对过程中更换了约5000个生产环境凭据。
核心信息
- 受害机构
- Cloudflare
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 源代码和内部文档遭访问，内部维基和缺陷数据库受影响
- 原因·手法
- 利用Okta入侵事件中窃取的凭据和认证令牌访问内部Atlassian系统
- 地区
- 美国
如果信息被泄露，请这样做
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- Cloudflare公布了2023年感恩节前后发生的内部系统入侵事件，以及更换约5000个生产环境凭据一事。
- 攻击者访问了源代码和内部文档一事被曝光。
相关报道 9 篇
- Nation-state actor used stolen Okta credentials in Thanksgiving attack, Cloudflare says
- Thanksgiving 2023 security incident
- Cloudflare hacked using auth tokens stolen in Okta attack
- Cloudflare hit by follow-on attack from previous Okta breach
- Cloudflare Breach: Nation-State Hackers Access Source Code and Internal Docs
- Hackers deploy login credentials they stole at Okta to hack Cloudflare – update
- The Secret's Out: How Stolen Okta Auth Tokens Led to Cloudflare Breach
- Cloudflare Hacked by Suspected State-Sponsored Threat Actor
- Cloudflare reveals Thanksgiving breach by 'sophisticated actor'
Cloudflare的其他事件
Cloudflare的155条AI响应中暴露了其他客户的请求数据
155损失：155条AI响应中暴露了其他客户的请求数据
8月27日至9月9日,Cloudflare Workers AI的GLM-5.3模型的155条响应中包含了其他客户的近期请求数据。该问题由上下文设置不一致与SGLang缓存处理缺陷共同导致,现已修复。未发现故意滥用的证据。
相关报道 2篇 · 最近报道 →Salesloft Drift入侵事件波及Cloudflare及其客户
Salesloft Drift入侵事件影响了Cloudflare及其客户。Cloudflare于2025年9月2日发文说明了相关影响。
相关报道 3篇 · 最近报道 →Cloudflare公司网站遭DDoS攻击短暂无法访问
损失：公司网站短暂无法访问
Cloudflare公司网站因DDoS攻击出现短暂访问故障。该公司表示，向客户提供的产品和服务未受影响。Anonymous Sudan声称发动了此次攻击。
查看BleepingComputer报道 ↗
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。