У Раді національної безпеки та оборони (РНБО) заявили про виявлення витоку даних із сервісу Cloudflare, що може загрожувати як державним ресурсам, так і приватним.
Про це повідомляє прес-служба РНБО, інформує hromadske.
Сервіс Cloudflare захищає сайти від хакерів, зокрема від DDoS-атак, бо приховує справжні IP-адреси.
Фахівці Національного координаційного центру кібербезпеки при РНБО виявили у DarkNet перелік з майже 3 мільйонів сайтів, які використовують Cloudflare для захисту від кібератак. У цьому переліку зокрема вказані справжні IP-адреси, що можна використати для DDoS-атак на ці сайти.
«Зокрема серед таких адрес 45 записів з доменом «gov.ua» та більше 6,5 тисячі з доменом «ua», зокрема, ресурси, що належать об’єктам критичної інфраструктури», — наголошують в РНБО.
Як виявили українські фахівці, частина даних щодо українських сайтів є застарілою, а частина — досі актуальна. У зв’язку з цим працівники РНБО повідомили про загрозу основним суб’єктам кібербезпеки.
«Спільно здійснюється оповіщення власників усіх ресурсів, IP-адреси яких було скомпрометовано внаслідок витоку. Власникам скомпрометованих ресурсів рекомендується, за можливості, оперативно змінити IP-адреси розміщення веб-ресурсів та посилити моніторинг кібератак на вказані ресурси», — йдеться у повідомленні.
