Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Em uma revelação recente, a Cloudflare, uma importante gigante do setor de redes, divulgou uma violação de segurança ocorrida no final de novembro, na qual agentes mal-intencionados exploraram senhas roubadas para obter acesso não autorizado a informações e sistemas confidenciais. Executivos seniores da empresa informaram que um suposto invasor ligado a um Estado obteve acesso não autorizado aos sistemas da Cloudflare utilizando credenciais roubadas da Okta, um importante provedor de autenticação única. A incidente na Cloudflare detectada no Dia de Ação de Graças levou a uma investigação e resposta imediatas da equipe de segurança da Cloudflare.
Roubo de credenciais no incidente da Cloudflare
O incidente de segurança da Cloudflare ocorreu quando a Cloudflare identificou um agente mal-intencionado em seu servidor Atlassian auto-hospedado. A equipe de segurança iniciou rapidamente uma investigação, bloqueando o acesso do invasor. Posteriormente, em 26 de novembro, a equipe forense da CrowdStrike foi contratada para realizar uma análise independente.
A investigação revelou que o autor da ameaça realizou um trabalho de reconhecimento entre 14 e 17 de novembro, acessando sistemas internos, como o wiki interno da empresa e o banco de dados de bugs. O hacker voltou nos dias 20 e 21 de novembro, conseguindo se infiltrar no sistema de gerenciamento de código-fonte da Cloudflare.
Descobriu-se que as credenciais roubadas utilizadas nesse ataque foram obtidas durante uma violação de segurança ocorrida em outubro na Okta, que recebeu ampla divulgação.
Vazamento na Cloudflare – Natureza do ataque
O CEO da Cloudflare, Matthew Prince, enfatizou a gravidade do incidente, apesar de seu impacto operacional ter sido limitado. O invasor, identificado como um agente de um Estado-nação, tinha como objetivo obter acesso persistente e generalizado à rede global da Cloudflare. A empresa tomou medidas imediatas para impedir que o agente mal-intencionado continuasse acessando outros sistemas.
Resposta da Cloudflare a violações de segurança
Para garantir a segurança de seus sistemas, a Cloudflare iniciou uma ação abrangente para eliminar qualquer acesso persistente que os hackers pudessem ter tido. A investigação, realizada em colaboração com a CrowdStrike, revelou que o invasor buscava informações sobre a arquitetura, a segurança e o gerenciamento da rede global da Cloudflare.
Como parte de sua resposta, a Cloudflare renovou aproximadamente 5.000 credenciais de produção e segmentou fisicamente os sistemas de teste e de preparação. Essas medidas foram implementadas para impedir qualquer tentativa do invasor de se aproveitar de informações técnicas sobre as operações da rede. Além disso, a empresa substituiu o hardware em um data center em São Paulo, onde o hacker tentou acesso malicioso aos serviços da Cloudflare.
Reflexão sobre o envolvimento da Okta
As credenciais roubadas ciberataque reacendeu as críticas contra a Okta por sua forma de lidar com a violação de outubro, na qual ocorreu acesso não autorizado à Cloudflare associados a 134 clientes da Okta. A Cloudflare, juntamente com outras empresas de segurança, expressou insatisfação com a resposta tardia da Okta ao incidente. A Cloudflare enfatizou a importância de divulgações oportunas e responsáveis após a identificação de violações.
A Cloudflare já havia sofrido uma violação em março de 2022, atribuída a uma falha na segurança dos sistemas da Okta. No entanto, naquela ocasião, as robustas medidas de segurança da Cloudflare, incluindo o uso de chaves físicas para autenticação multifatorial, impediram que o agente mal-intencionado tivesse acesso aos seus sistemas ou dados.
Lições aprendidas com os ataques que comprometeram a Cloudflare
A Cloudflare reconheceu a natureza sofisticada da violação de segurança de dados da Cloudflare, enfatizando a necessidade de vigilância contínua contra atores estatais. As medidas proativas da empresa, como a rotação de credenciais e a substituição de hardware, demonstram um compromisso com o fortalecimento de sua postura de segurança. A segurança na web após a violação da Cloudflare exige maior vigilância e medidas proativas para mitigar riscos potenciais.
Diante do incidente, a Cloudflare reiterou a importância de uma ação rápida e responsável após uma violação. A posição da empresa enfatiza a necessidade de colaboração entre o setor e o governo para lidar com os desafios de segurança cibernética de maneira eficaz.
Conclusão
A violação de segurança cibernética na Cloudflare serve como um lembrete da evolução do cenário de ameaças e da importância de medidas robustas de segurança cibernética. À medida que as empresas continuam a enfrentar ataques sofisticados, a colaboração, a transparência e medidas proativas de segurança são cruciais para proteger informações confidenciais e manter a continuidade dos negócios. A experiência da Cloudflare ressalta a necessidade de as organizações permanecerem vigilantes e aprimorarem continuamente suas estratégias de segurança cibernética para se anteciparem às ameaças emergentes.
As fontes utilizadas neste artigo incluem matérias publicadas no The Hacker News e Bleeping Computer.
