Витік даних із Cloudflare не несе загрози держресурсам — СБУ
28 липня 2020
28.07.2020

Загрози державним ресурсам через витік даних із Cloudflare немає. Про це повідомили кіберфахівці Служби безпеки України після перевірки на наявність ризиків для роботи електронних ресурсів органів держвлади та об’єктів критичної інфраструктури.

Під час перевірки фахівці виявили, що ІР-адреси вебресурсів, які з’явилися в інтернеті, є узагальненою базою загальнодоступних даних. Ці дані доступні у мережі за допомогою стандартних запитів DNS. У СБУ повідомили, що майже 2,6 млн. таких записів були опубліковані.

“Оприлюднення загальнодоступних даних не несе додаткових ризиків для роботи вебресурсів, які обслуговує «Cloudflare», у тому числі для українських органів державної влади та об’єктів критичної інфраструктури”, — повідомляє СБУ.

Для перевірки фахівці СБУ та Держспецзв’язку отримали дані безпосередньо від компанії «Cloudflare Inc».

Раніше хакери зламали і виклали в мережу реальні ІР-адреси майже 3 мільйонів сайтів, які користуються сервісом Cloudflare для захисту від DDoS та ряду інших кібератак. Серед них веб-ресурси, що належать об’єктам критичної інфраструктури.

Нагадаємо, за даними СБУ за перше півріччя 2020 року на об'єкти критичної інфраструктури здійснено понад 300 кібератак.