CloudFlare傳資料外洩,恐成近年最大規模網路資安事件

2017.02.24 by
高敬原
Cloudflare
網路優化服務公司CloudFlare遭到Google工程師紕漏,該服務出現資料外洩問題,外媒評論此事件恐怕是近年來最大規模的網路資訊安全事件。

網路安全出現大漏洞!CloudFlare ,被一名Google工程師發現該公司提供的服務有嚴重的資料洩漏問題,洩漏包括Cookies、API key、加密資料、密碼等敏感個資,且時間可能已經長達數月之久,約有400多萬個網站受到影響,其中包括Uber、1Password、Yelp、Reddit等知名網站通通中標。

知名網站紛「中標」,大量個資恐外洩

CloudFlare是一家提供網路優化服務的公司,總部位於美國舊金山,主要透過內容傳遞網路(Content Delivery Network,CDN)提供客戶網站安全管理、性能優化等服務,同時能夠協助守保護網站免於阻斷服務攻擊(Denial-of-service attack,DoS attack)。

據外媒《The Verge》報導,本月18日,一名Google工程師Travis Ormandy率先於個人Twitter上批露此事,當時他發現Google搜尋的緩存網頁中,出現大量加密金鑰、cookie等資料,於是通知Cloudflare處理。

出現問題的Cloudflare,讓只要使用他們所提供服務的網站時,就有可能將使用者包括帳號、密碼、Cookies甚至是你的飯店訂房紀錄等等極度隱私的資料外流。實際上,資料洩露問題最早發生在2016年9月,CloudFlare表示,這段期間最大規模的一次資料外洩是在本月13日,當時發現有代碼異動,顯示高達3,300,300次的HTTP請求。

問題已存在數個月,恐成近年最大規模網路資安事件

令人擔心的是,從開始出現資料外洩問題到被Google工程師Travis Ormandy發現問題,這中間已經歷經好幾個月的時間,其中受影響的不乏Uber、1Password、Yelp、Reddit、Fibit等用戶眾多的大型網站,若期間被有心人士利用此漏洞,恐怕造成相當大影響。

Cloudflare稱他們接獲通知後,花了七小時就將資料洩漏的問題修復,當初發現問題的工程師Travis Ormandy也表示,他對於高效率的處理印象相當深刻。

外媒評論,這次Cloudflare事件恐怕是近年來最大規模的網路資訊安全事件。由於這次受影響的網站數量相當多,如果擔心自己個資外洩的讀者,勤換密碼恐怕才是保護自己最有效的做法。

資料來源:The VergeTechCrunchChromium

每日精選科技圈重要消息