Can someone please explain whether Cloudflare blackmailed Canonical?
Le 30 avril 2026, une attaque massive par déni de service a rendu indisponibles pendant environ vingt heures plusieurs services publics de Canonical, dont ubuntu.com et les API de sécurité, avec restauration le 1er mai à 12:44 UTC. Le groupe revendiquant l'attaque a déclaré avoir loué un booter commercial nommé Beamed, qui promeut des méthodes de contournement de Cloudflare, tandis que les domaines commerciaux de Beamed restent eux-mêmes proxés par Cloudflare. Des traces publiques montrent qu'à la fin février 2026 plusieurs préparatifs ont coïncidé : réattribution de l'AS39287 à Materialism s.r.l., changements chez Immaterialism Limited aux registres des sociétés et émission de certificats apex Let’s Encrypt pour les endpoints d'archive et security d'Ubuntu. Pendant l'incident Canonical a basculé uniquement les enregistrements A des deux points d'accès aux dépôts vers Cloudflare, laissant le reste de son infrastructure sur son propre AS, une transition visible sur le statut et datée à 20:50 UTC le 30 avril. L'affaire met en lumière le dilemme où un fournisseur de protection CDN peut simultanément héberger des services d'attaque et facturer la victime pour la mitigation, sans qu'une rançon publique n'ait été identifiée mais avec un achat de service ayant permis la restauration.