Совет нацбезопасности и обороны (СНБО) заявил, что в интернете опубликован список почти 3 млн сайтов, которые используют сервис Cloudflare для защиты от DDoS и ряда других кибератак. В списке указаны реальные IP-адреса сайтов, которые должен был скрывать сервис.
Эту утечку информации в DarkNet обнаружили специалисты Национального координационного центра кибербезопасности при СНБО (НКЦК), сообщила пресс-служба ведомства.
«Сервис Cloudflare предоставляет сетевые услуги с сокрытием истинных IP-адресов для смягчения DDoS-атак, работы служб безопасности в интернете и сервисов сервера распределенных доменных имен», — говорится в сообщении.
Список, опубликованный в DarkNet, содержит 45 записей с доменом gov.ua и более 6,5 тысяч с доменом ua.
Однако после анализа НКЦК оказалось, что информация о части ресурсов является устаревшей. Центр сообщил об угрозе основным субъектам кибербезопасности.