Cloudflare: Sicherheitsvorfall
Staatlicher Akteur greift IT-Dienstleister an.

Ein Cyberkrimineller hat zwischen dem 14. und 24. November 2023 den weltweit tätigen IT-Dienstleier Cloudflare attackiert. Dies veröffentlichte Cloudflare in einer Mitteilung am 1. Februar 2024.

So ist es dem Täter aufgrund eines aktiven Tokens, der bei einem vorherigen Angriff auf Okta gestohlen und nicht deaktiviert wurde, gelungen, am 14. November 2023 Zugriff zu einem internen Atlassian-Server des Unternehmens zu erlangen. Bis zum 17. November griff der Täter auf weitere interne Systeme zu und betrieb Reconnaissance.

Am 20. und 21. November drang der Angreifer erneut in die Systeme ein, wahrscheinlich um zu testen, ob er sich weiterhin verbinden konnte.

Anschließend, am 22. November, gelang es dem Angreifer, das Source-Code Management System des Unternehmens durch das Ausführen von ScriptRunner for Jira zu erreichen. Außerdem versuchte der Hacker noch auf die Konsole eines noch nicht aktiven Datenzentrums von Cloudflare in São Paolo zuzugreifen, was ihm jedoch nicht gelang.

Laut der Mitteilung hat der IT-Dienstleister den Angreifer am 23. November 2023 bemerkt und sämtliche Zugriffsmöglichkeiten bis zum 24. November eingeschränkt.

Aufgrund des Angriffs ließ Cloudflare Hardware in dem noch nicht aktiven Datenzentrum in São Paolo austauschen, änderte ca. 5.000 Zugangsdaten, überprüfte ca. 5.000 Systeme und startete sämtliche Geräte im globalen Netzwerk neu.

Cloudflare glaubt, dass ein staatlicher Akteur hinter dem Angriff steckt.