23 февраля Cloudflare объявил о дыре в собственной безопасности, из-за которой сервис незаметно отдавал в сеть конфиденциальные данные с хранилищ своих клиентов. Услугами компании пользуются порядка 5 миллионов сайтов, поэтому проблема по настоящему массовая.
Cloudflare обеспечивает безопасность сайтов и доставку контента до пользователя. Сервис заработал в 2009 году и среди его клиентов числятся Uber, 1Password, Avito и миллионы других популярных ресурсов.
Утечку случайно обнаружил сотрудник Google Тэвис Орманди. Инженер работал над проектом в ходе которого обратился к сайту, использующему Cloudflare. Часть страниц сервис открывает через технологию Google AMP (Accelerated Mobile Pages), призванную повысить скорость загрузки. Однако из-за плохой адаптации Cloudflare сбоил и отправлял данные с серверов компании в поисковые системы.
