Хакеры проникли в сеть Cloudflare

Представители американской компании Cloudflare рассказали, что ИТ-инфраструктура сетевого гиганта подверглась высококвалифицированной атаке хакеров. Они смогли проникнуть на внутренний Atlassian-сервер, получив доступ к части исходного кода и ряду документов. Данные пользователей Cloudflare не были скомпрометированы. 

В Cloudflare отметили, что хакеры находились в сети с 14 по 24 ноября прошлого года. Они провели четырехдневную разведку, используя скомпрометированные учетные данные, и получили доступ к серверу Atlassian, внутренней вики Atlassian Confluence и базе данных ошибок, работающей на Atlassian Jira. Добраться до консольного сервера хакерам не удалось, однако они смогли вытащить данные из 76 репозиториев. 

– 76 затронутых репозиториев исходного кода были связаны с резервными копиями, настройками глобальной сети, удаленного доступа и идентификации, – отмечается в отчете Cloudflare. – Небольшое число репозиториев содержало зашифрованные данные, ротацию которых мы сразу же провели. 

В компании заявили, что, судя по характеру атаки, методичным и грамотным действиям, хакеры имели высокую квалификацию и, вероятно, поддержку какого-либо правительства. 

Cloudflare стала одной из многих крупных американских ИТ-компаний, которая подверглась серьезной кибератаке – ранее об инцидентах заявили в Microsoft и Hewlett Packard Enterprise. При этом представители этих организаций заявили, что взлом корпоративной ИТ-инфраструктуры якобы осуществили проправительственные российские группировки.