В дипвебе появилась даза банных похищенная с CloudFlare

На одном из подпольных форумов дипвеба появилась база 150 млн взломанных учётных записей, в том числе пользователей таких сервисов, как Uber и Netflix. Товар доступен исключительно  VIP аудитории.

Сервис CloudFlare выполняет функции посредника между пользователями и сайтами, при этом защищает серверы и улучшает работу сайтов. Услугами CloudFlare пользуются очень многие популярные интернет-площадки, например, Avito, 1Password, OKCupid, Uber и многие другие.

Каковы реальные масштабы утечки пока пресдставить трудно. По данным с CloudFlare, преступнкии смогли укрась файлы cookie, токены для авторизации и аутентификации пользователей и многие другие данные. Что именно за другие данные и откуда они "утекли", CloudFlare обьяснять не желает. Тем временем, на GitHub исследовталеь из Канады GitHub опубликовал список из более, чем 4 млн различных доменов, которые вероятно могли пострадать.

По нашим данным, база данных со 150 млн. аккаунтов различных сервисов, с большим количеством конфиденциальной информации, предлагается к покупке за 250 тысяч американских долларов. Если это база и данные в неё настоящие, то масштаб утечки гораздо серьёзнее, чем кто-либо мог предположить.