Para un negocio que coordina proveedores entre América Latina y Estados Unidos, revisar sólo la marca de su propia web deja una pregunta pendiente: ¿qué servicios utilizan las contrapartes? El análisis publicado por Bitsight el 24 de febrero de 2017 describía una función para que sus clientes identificaran empresas supervisadas que utilizaban Cloudflare. Es un punto de partida para organizar consultas, no una lista de víctimas confirmadas. [bitsight]

Bitsight explicaba que sus clientes de Security Ratings podían filtrar empresas por el producto Cloudflare Hosting. Para usuarios de Discover, describía detalles adicionales sobre sitios web, direcciones IP y dominios potencialmente afectados. La información se refería a funciones para clientes del proveedor: no demuestra acceso gratuito ni disponibilidad en cada país. Tampoco acredita que los datos de cada empresa identificada hubieran quedado expuestos. [bitsight]

La razón para mirar más allá de una web aparece en el informe de Cloudflare, divulgado el 23 de febrero. Según el operador, su infraestructura compartida podía devolver información de un sitio ajeno al que recibía la solicitud. Por eso, una relación con el servicio merece una consulta específica; conocer el dominio visible no basta para resolver todas las preguntas sobre dependencias. [cf]

Proponemos preparar una ficha compartida con cada contraparte: empresa responsable, recurso utilizado, dominio y persona que debe confirmar la dependencia. Separe la presencia de Cloudflare de cualquier prueba de filtración y deje las respuestas desconocidas pendientes. Así, los equipos pueden distribuir las consultas sin atribuir incidentes a un país por asociación. Esta retrospectiva ofrece una tarea de coordinación transfronteriza; las fuentes no establecen efectos distintos para los mercados latinoamericanos y estadounidense. [cf][bitsight]

Documentos fuente

  1. Last Friday,https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/
  2. Cloudbleed: Breakdown of Cloudflare's Memory Leakhttps://www.bitsight.com/blog/cloudbleed-breakdown-of-cloudflares-memory-leak