Cloudflare heeft opheldering gegeven over de inbraak op de beveiligingscamera's bij verschillende kantoren van het internetbedrijf. Een hackerscollectief maakte via Bloomberg bekend dat het door middel van een hard-coded wachtwoord toegang tot 150.000 beveiligingscamera's van fabrikant Verkada had gekregen. Zo kon er worden meegekeken met ziekenhuizen, intensivecarebedden, magazijnen van autofabrikant Tesla, gevangenissen en kantoren van Cloudflare.

Volgens Cloudflare werden de camera's gebruikt bij kantoren die al bijna een jaar gesloten zijn. De aanvallers hadden ook alleen toegang tot deze camera's. Klantgegevens, productiesystemen of databases zijn niet gecompromitteerd, aldus een verklaring. Bloomberg meldde dat Cloudflare gebruikmaakte van de gezichtsherkenningsfeature van de Verkada-beveiligingscamera's, maar dat is niet waar, zo stelt het internetbedrijf.

Het hackerscollectief achter de aanval liet weten dat ze een rootshell binnen het netwerk van Cloudflare hadden. Volgens John Graham-Cumming van Cloudflare vertrouwt het bedrijf het eigen netwerk niet en hanteert het een "zero trust" filosofie. "Het feit dat de aanvaller toegang had tot een machine binnen het bedrijfsnetwerk is niet anders dan het soort toegang dat ze hadden gehad wanneer ze verbinding met ons wifi-netwerk hadden. Het netwerk is niet belangrijk, het gaat om de toegangscontrole", aldus Graham-Cumming.

Verder geeft Cloudflare een overzicht van de commando's die de aanvaller uitvoerde en toont verschillende screenshots van het videoarchief dat de aanvaller downloadde. Graham-Cumming stelt dat Cloudflare video's dertig dagen bewaart, behalve in het geval van een formeel onderzoek. In dit geval waren de gedownloade video's bewaard als onderdeel van een onderzoek naar diefstal. Naar aanleiding van het incident heeft Cloudflare alle beveiligingscamera's bij alle kantoorlocaties uitgeschakeld.