您现在的位置是：测试开发营 > 数据库

继Twilio后，Cloudflare员工也遭到了同样的钓鱼攻击

测试开发营2025-11-26 18:22:55【数据库】0人已围观

简介继昨日报道了《员工被钓鱼，云通讯巨头Twilio客户数据遭泄露》后，8月9日，知名云服务提供商Cloudflare 也表示，一些公司员工的系统账户凭证也在一次网络钓鱼短信攻击中被盗，手法和上

继昨日报道了《员工被钓鱼，员工也遭样云通讯巨头Twilio客户数据遭泄露》后，到同钓鱼8月9日，攻击知名云服务提供商Cloudflare 也表示，员工也遭样一些公司员工的到同钓鱼系统账户凭证也在一次网络钓鱼短信攻击中被盗，手法和上周 Twilio批露的攻击遭遇如出一辙。

根据Cloudflare在官方博客发布的员工也遭样说明，建站模板大约在 Twilio 遭到攻击的到同钓鱼同时， Cloudflare 的攻击员工也遭到了具有非常相似特征的攻击，有至少 76 名员工的员工也遭样个人或工作手机号码收到了钓鱼短信，一些短信也发送给了员工的到同钓鱼家人。亿华云虽还无法确定攻击者是攻击以何种方式收集到了员工手机号码，但得益于Cloudflare采用了符合 FIDO2 标准的员工也遭样安全密钥，即使攻击者拿到了员工账户，到同钓鱼在尝试登陆时均被成功阻止。攻击

Cloudflare也透露，钓鱼短信提供了一个域名为cloudflare-okta.com的克隆登录页面，香港云服务器在该页面上输入凭证后，AnyDesk 远程访问软件会自动下载到计算机上，从而允许攻击者远程控制其设备。该域名是通过 Porkbun注册，和 Twilio攻击中出现的钓鱼登录页面的域名系同一家注册商。