Offizielle Stellungnahme von Cloudzy zur Reuters-Meldung vom 2. August 2023

Im August 2023 veröffentlichte der Sicherheitsanbieter Halcyon einen Bericht, in dem Cloudzy als “Command-and-Control-Anbieter” bezeichnet wurde, der wissentlich Kriminellen und staatlich geförderten Hackern diene. Diese Behauptung ist falsch, sie ist nicht belegt, und sie wurde aufgestellt, um Schlagzeilen zu machen, nicht um irgendjemanden sicherer zu machen.

Sprechen wir offen. Cloudzy ist ein unabhängiger Infrastrukturanbieter, der seit 2008 legitime Unternehmen bedient. Mehr als 48.000 Entwickler, Start-ups und Unternehmen betreiben echte Workloads in unserem Netzwerk. Wie bei jedem Hosting-Anbieter auf der Welt, einschließlich der größten Namen der Branche, versucht ein winziger Bruchteil der Konten, den Dienst zu missbrauchen. Wir finden sie, sperren sie und arbeiten mit den Strafverfolgungsbehörden zusammen. Das ist die Aufgabe, und wir erledigen sie.

Was Halcyon getan hat, ist anders. Sie nahmen ein Problem, das in jeder Cloud existiert — einschließlich AWS, Google und Microsoft —, hefteten einer unabhängigen Anbieterin ein erschreckendes Etikett an und präsentierten Spekulation als Tatsache. Der Bericht enthielt die Beweise, die zur Stützung seiner Schlussfolgerungen nötig gewesen wären. Er wurde uns vor der Veröffentlichung nie im Rahmen eines verantwortungsvollen Offenlegungsverfahrens mitgeteilt. Er lieferte uns keine konkreten, umsetzbaren Missbrauchsmeldungen. Eine Studie, die ihre Beweise versteckt und die Offenlegung überspringt, ist keine Forschung. Sie ist Marketing.

Zur Klarstellung:

• Wir begrüßen, dulden oder hosten wissentlich keine böswilligen Aktivitäten. Missbrauch verstößt gegen unsere Richtlinie zur akzeptablen Nutzung und wird im Moment der Identifizierung beendet.
• Wir halten alle geltenden Gesetze ein, einschließlich der Vorschriften zur Exportkontrolle.
• Wir reagieren schnell auf legitime Missbrauchsmeldungen und arbeiten über die richtigen Kanäle mit den Strafverfolgungsbehörden zusammen.
• Wir setzen aktive Richtlinien und technische Kontrollen ein, um Missbrauch zu erkennen und zu stoppen, und investieren weiterhin in diese Maßnahmen.

Neutrale, rechtmäßige Infrastruktur bereitzustellen ist kein Verbrechen, und wir werden nicht zulassen, dass es so behandelt wird. Kriminelle nutzen Telefone, Banken und E-Mail. Niemand behauptet ernsthaft, dass das Telefonunternehmen für das verantwortlich ist, was in einem Gespräch gesagt wird. Einen unabhängigen Anbieter an einem Standard zu messen, den die größten Plattformen niemals erfüllen müssen, ist keine Sicherheitsarbeit. Es ist ein doppelter Standard.

Cloudzy steht zu seiner Bilanz, seinen Kunden und seinem Team. Wir arbeiten mit jedem Forscher zusammen, der verantwortungsvolle Offenlegung betreibt und echte Beweise vorlegt. Wir haben kein Verständnis für Sensationalismus, der ein legitimes Unternehmen in den Schmutz zieht, um eine Geschichte zu verkaufen.

Cloudzy