Ataque a servidores da Cloudflare coloca em risco usuários da internet

A dica é trocar as senhas para garantir privacidade.

Segundo Tavis Ormandy, que batizou o caso de “Cloudbleed”, o número de sites afetados ainda não está completo e as informações também chegam aos poucos.

Sobre isso, a própria Cloudflare escreveu em nota de blog que “o maior período de impacto aconteceu entre o dia 13 de fevereiro e 18 de fevereiro”. Além disso, notou que “1 em cada 3,3 milhões de requisições poderiam resultar em vazamento de dados”. O problema também existe há um tempo: desde o dia 27 de setembro de 2016. Agora, segundo o Cloudflare, o vazamento já foi “estancado” e o problema foi corrigido, segundo publicação do site Tecmundo.

A Google, Bing e Yahoo também ajudaram ao remover domínios que mostravam as informações de seus mecanismos de buscas. No total, 770 páginas foram apagadas de 161 domínios na internet.

O que vazou: senhas, mensagens privadas, chaves API e outros dados sensíveis. Para melhorar a sua segurança, outra dica é sempre ativar a verificação de dois passos, ao que é exigido para navegar de maneira segura.

Sites afetados

O Tecmundo listou os sites que estão nos servidores da CloudFlare e destacou os serviços mais utilizados:

authy.com
patreon.com (Patreon, campanha)
medium.com (Medium, blog)
4chan.org (4Chan, fórum)
yelp.com
zendesk.com
uber.com (Uber, app)
thepiratebay.org (PirateBay, torrent)
pastebin.com
discordapp.com (Discord, mensageiro)
change.org
feedly.com (Feedly, news feed)
crunchyroll.com
hardsextube.com
nationalreview.com
petapixel.com
puu.sh
putlocker.ws
tineye.com
agilebits.com
stackoverflow.com
namecheap.com
fastmail.com