Compania americană Cloudflare a anunțat o breșă de securitate în infrastructura sa IT. O echipă de specialiști în securitate de la CrowdStrike a fost implicată în investigarea incidentului: se susține că atacul cibernetic ar putea fi atribuit hackerilor guvernamentali dintr-un anumit stat. Ca urmare a investigației, compania a decis să reproiecteze centrul de date din Brazilia. Se spune că infractorii au folosit un token de acces și datele de autentificare ale trei conturi de serviciu, care au fost compromise în timpul atacului asupra companiei Okta din octombrie 2023. Între 14 și 17 noiembrie anul trecut, cibercriminalii au efectuat o reconaștere a sistemelor Cloudflare și apoi au obținut acces la baze de date interne și la tracker (Atlassian Confluence și Jira).
Sursa: 3dnews.ru
