Cloudflareの重大な欠陥を修正、顧客データが流出
secure-clip_編集担当
ライター
この記事のポイント
- Cloudflareの「Containers」機能に欠陥が発見。有料顧客のデータ流出リスクがありました
- 同じ物理サーバー上の他社顧客データが、不正アクセスで回収される可能性がありました
- Cloudflareが既に修正完了。利用企業はアカウント監視と契約内容確認を推奨します
Cloudflareは、Workers有料プランで提供する「Containers」と「Sandboxes」機能に重大な欠陥を発見・修正しました。この欠陥により、有料契約の顧客が同じサーバー上で動作する他社のコンテナから、削除されたはずのデータを回収できていました。クラウドサービスでは複数企業が同一物理サーバーを共有するため、このようなデータ分離の不備は企業機密や個人情報の流出に直結します。現在修正済みですが、この期間にデータが流出した可能性があるため、Cloudflare利用企業は監視強化と情報確認を行うべきです。
よくある質問
- 当社もCloudflareを使っていますが、対応は必要ですか？
- Workers有料プランを利用している場合は確認が必要です。Cloudflareに問い合わせるか、コンソール画面で修正状況を確認してください。
- データが流出した可能性を調べるにはどうするか？
- Cloudflareから直接説明を受けるか、セキュリティ監査を外部専門家に依頼することをお勧めします。
- クラウド利用で他社データ流出のリスクはありますか？
- 多くのクラウド事業者はデータ分離に対応していますが、定期的なセキュリティ確認と事業者選定が重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
