В СНБО заявили об утечке данных из сервиса Cloudflare, что угрожает госбезопасности

В Совете национальной безопасности и обороны (СНБО) заявили об обнаружении утечки данных из сервиса Cloudflare, что может угрожать как государственным ресурсам, так и частным.

Об этом сообщает пресс-служба СНБО.

Сервис Cloudflare защищает сайты от хакеров, в частности от DDoS-атак, потому что скрывает настоящие IP-адреса.

Підтримай тих, хто щодня тримає місто в курсі

Клуб МикВісті — місце, де читач і редакція по один бік.

Учасники мають закритий чат, ексклюзивну розсилку із залаштунків життя журналістів, бачать новини раніше й впливають на зміни.

Приєднуйся. Разом тримаємо місто світлим

Одноразова підтримка Підписка місячна

₴ 50 ₴ 100 ₴ 500

Підтримати

₴ 100 ₴ 250 ₴ 500

Безпечна оплата

Отримувачем внесків є ГО «Миколаївський Медіа Хаб» (ЄДРПОУ 45160758). Здійснюючи внесок, ви підтверджуєте згоду з тим, що внесена сума не підлягає поверненню та може бути використана ГО «Миколаївський Медіа Хаб» на реалізацію статутної діяльності, що включає підтримку незалежної журналістики та створення суспільно важливого контенту. Публічна оферта.

Специалисты Национального координационного центра кибербезопасности при СНБО обнаружили в DarkNet перечень из почти 3 миллионов сайтов, использующих Cloudflare для защиты от кибератак. В этом перечне в частности указаны настоящие IP-адреса, что можно использовать для DDoS-атак на эти сайты.

— В частности среди таких адресов 45 записей с доменом «gov.ua» более 6,5 тысячи с доменом «ua», в частности, ресурсы, принадлежащие объектам критической инфраструктуры», - отмечают в СНБО.

Как обнаружили украинские специалисты, часть данных относительно украинских сайтов является устаревшей, а часть — до сих пор актуальна. В связи с этим работники СНБО сообщили об угрозе основным субъектам кибербезопасности.

— Совместно осуществляется оповещение владельцев всех ресурсов, IP-адреса которых были скомпрометированы в результате утечки. Владельцам скомпрометированных ресурсов рекомендуется, по возможности, оперативно изменить IP-адреса размещения веб-ресурсов и усилить мониторинг кибератак на указанные ресурсы», - говорится в сообщении.

Ранее, профессиональный хакер Лаксман Мутия нашел довольно простой способ взлома любой страницы пользователей в соцсети Instagram.