A Wired leírása szerint ez azt jelenti, hogy bizonyos esetekben a Cloudflare platformja hatmillió vásárlójának – köztük van az Uber és a világ egyik legnagyobb randiszájtja, az OKCupid, valamint a felhasználóinak edzésadatait szerverein tároló, okosóragyártó FitBit is – adataiból véletlenszerűen beillesztett ezt-azt más üzletfeleinek webszájtjaira. „A gyakorlatban ez azt jelenti például, hogy az ön által igénybe vett Uber-fuvar adatai vagy még Uber-jelszava is egy másik internetes szájt (nyilvánosan elérhető, de a felhasználók számára többnyire rejtve maradó) adatai között végezhette” – írja a Wired.
Az esetek többségében ezek az adatok nem jelentek meg nagy forgalmú szájtokon, ám a nagy keresőmotorok indexelhették vagy cache-elhették ezeket a tartalmakat, azaz például a Google keresőtalálatai között is előbukkanhatnak.
Ijesztően hangzik, de a Cloudflare ügyfelei között van az amerikai elektronikus tőzsde, a Nasdaq is.
A CNET portál ugyanakkor sietett leszögezni, hogy míg a Heartbleed bug félmillió webszájtot érinthetett, a Cloudbleed következményei eddig nem tűnnek ennyire súlyosnak: 3400 webszájt lehet azon a listán, ahol adatszivárgás fordult elő. Gond azonban, hogy ez a szám csak azokat a weblapokat tartalmazza, ahol a többi Cloudflare-ügyfél adatai megjelenhettek, tehát valójában az érintett szájtok – amelyek adatairól szó van – száma ennél sokkal nagyobb.
Az egyelőre nem világos, hogy a rosszindulatú hackerek kihasználták-e a súlyos biztonsági rést, mindenesetre a szakértők azt sürgetik, hogy mindenki kezdje el szépen megváltoztatni jelszavait, mert egyelőre megjósolhatatlan, mekkora problémába ütközött bele Tavis Ormandy. Tehát azt minden technológiai hírportál és szakértő is hangsúlyozza: nem lehet megmondani, hogy az adatok lenyúlása valóban megtörtént-e. A lehetőség erre azonban bizonyos esetekben nyitva állt.
