Cloudflare hat über Nacht bekannt gegeben, dass sie fleißig verschlüsselte Daten in und über alle Seiten die sie betreuen verteilt haben. Das heißt der grundlegendste Ebene der Sicherheit im Web ist vollkommen ausgehebelt.
Was bedeutet das für mich?
Die Ausmaße sind immens. Jeder Betreiber der Cloudflare benutzt hat ist potenziell betroffen - und das sind so etwa 60% der Seiten im gesamten öffentlichen Internet. CFs Datenleak ist jetzt seit mehreren Jahren
unentdeckt gewesen - selbst Google Caches haben private Daten, ggf. Passwörter und Zugangsschluüssel, die noch zu finden sind.
Für euch bedeutet das: Passwörter zurücksetzen. Einfach alle. Und falls ihr das noch nicht habt: Einen offline Passwort-Manager zulegen. Unter anderem ist nämlich auch ein populärer Passwort-Manager betroffen, der auf Wunsch über das CF CDN auf die eigenen Server synchronisierte.
Was bedeutet das für Webseiten?
Nach Angaben von CF ist das Problem gelöst. Der mögliche Schaden ist noch nicht abzusehen - wird sich vermutlich aber gering halten. Falls ihr Betreiber / Entwickler / Host seid, weißt eure Kunden auf ein Zurücksetzen der Passwörter hin
Was bedeutet das für Cloudflare?
Traue niemals jemanden. Es ist gut möglich, dass das riesige Unternehmen jetzt den Bach runtergeht, zumal Google gerade an einer ähnlichen Caching-Lösung arbeitet. Das könnte auch ein Klagemarathon für die Firma geben. Der Schaden auf deren Seite ist momentan noch nicht abzusehen.
