CloudFlare傳資料外洩，恐成近年最大規模網路資安事件

網路安全出現大漏洞！CloudFlare ，被一名Google工程師發現該公司提供的服務有嚴重的資料洩漏問題，洩漏包括Cookies、API key、加密資料、密碼等敏感個資，且時間可能已經長達數月之久，約有400多萬個網站受到影響，其中包括Uber、1Password、Yelp、Reddit等知名網站通通中標。

知名網站紛「中標」，大量個資恐外洩

CloudFlare是一家提供網路優化服務的公司，總部位於美國舊金山，主要透過內容傳遞網路（Content Delivery Network，CDN）提供客戶網站安全管理、性能優化等服務，同時能夠協助守保護網站免於阻斷服務攻擊（Denial-of-service attack，DoS attack）。

據外媒《The Verge》報導，本月18日，一名Google工程師Travis Ormandy率先於個人Twitter上批露此事，當時他發現Google搜尋的緩存網頁中，出現大量加密金鑰、cookie等資料，於是通知Cloudflare處理。

出現問題的Cloudflare，讓只要使用他們所提供服務的網站時，就有可能將使用者包括帳號、密碼、Cookies甚至是你的飯店訂房紀錄等等極度隱私的資料外流。實際上，資料洩露問題最早發生在2016年9月，CloudFlare表示，這段期間最大規模的一次資料外洩是在本月13日，當時發現有代碼異動，顯示高達3,300,300次的HTTP請求。