Incidente: 20 de julho de 2022.
Fonte principal: relato técnico da própria Cloudflare, publicado em 9 de agosto de 2022.
O que aconteceu?
Mensagens SMS levaram funcionários a uma página que imitava o login corporativo. A Cloudflare informou que três pessoas inseriram suas credenciais na página falsa. As tentativas de acesso, porém, esbarraram na exigência de chaves físicas compatíveis com FIDO2. Fonte: relato da Cloudflare.
Como a empresa respondeu?
Segundo o mesmo relato, a equipe identificou as pessoas afetadas, redefiniu credenciais, encerrou sessões e trabalhou para retirar a infraestrutura fraudulenta do ar. A empresa declarou não ter encontrado evidências de comprometimento dos sistemas nessa investigação.
O que esse caso ensina?
Uma senha difícil de adivinhar ainda pode ser digitada em um site falso. A lição prática é combinar senhas exclusivas com outros controles e verificar pedidos de acesso por um caminho conhecido.
- Abra o serviço pelo aplicativo ou endereço que você já conhece.
- Considere opções de autenticação resistentes a phishing, quando oferecidas pelo serviço.
- Se informou sua senha a uma página suspeita, altere-a pelo canal oficial e revise as sessões.
O que não podemos concluir?
Este caso é um relato da organização atacada. Ele não demonstra que qualquer segundo fator bloqueie todo golpe, nem que senhas fortes sejam dispensáveis. As conclusões desta página estão limitadas ao episódio descrito na fonte.
Continue com os sinais de uma tentativa de phishing e os limites de um analisador de senhas.