Comunicato ufficiale di Cloudzy in merito all'articolo di Reuters del 2 agosto 2023

Nell'agosto 2023, il fornitore di sicurezza Halcyon ha pubblicato un rapporto che etichettava Cloudzy come “fornitore di command-and-control” che serve consapevolmente criminali e hacker sponsorizzati da stati. L'affermazione è falsa, non comprovata ed è stata costruita per fare notizia, non per rendere nessuno più sicuro.

Siamo chiari. Cloudzy è un fornitore di infrastrutture indipendente che serve aziende legittime dal 2008. Più di 48.000 sviluppatori, startup e aziende gestiscono carichi di lavoro reali sulla nostra rete. Come ogni provider di hosting sulla terra, inclusi i nomi più grandi del settore, una piccola percentuale di account tenta di abusare del servizio. Li troviamo, li chiudiamo e collaboriamo con le forze dell'ordine. Questo è il lavoro, e lo facciamo.

Quello che ha fatto Halcyon è diverso. Hanno preso un problema che esiste su ogni cloud — AWS, Google e Microsoft inclusi — hanno affibbiato un'etichetta spaventosa a un unico provider indipendente e hanno presentato speculazioni come fatti. Il rapporto ha occultato le prove necessarie a supportare le sue conclusioni. Non è mai stato condiviso con noi attraverso alcun processo di divulgazione responsabile prima della pubblicazione. Non ci ha fornito rapporti di abuso specifici e attuabili su cui agire. Uno studio che nasconde le sue prove e salta la divulgazione non è ricerca. È marketing.

Per la cronaca:

• Non accogliamo, tolleriamo o ospitiamo consapevolmente attività dannose. L'abuso viola la nostra Politica di utilizzo accettabile e viene interrotto nel momento in cui viene identificato.
• Rispettiamo tutte le leggi applicabili, incluse le normative sul controllo delle esportazioni.
• Agiamo rapidamente in risposta a segnalazioni legittime di abuso e collaboriamo con le autorità competenti attraverso i canali appropriati.
• Applichiamo politiche attive e controlli tecnici per rilevare e bloccare gli abusi, e continuiamo a investire in essi.

Fornire un'infrastruttura neutrale e lecita non è un crimine, e non permetteremo che venga trattato come tale. I criminali usano telefoni, banche e posta elettronica. Nessuno sostiene seriamente che la compagnia telefonica sia responsabile di ciò che viene detto in una chiamata. Tenere un fornitore indipendente a uno standard che le piattaforme più grandi non vengono mai chiamate a rispettare non è lavoro di sicurezza. È un doppio standard.

Cloudzy difende il proprio operato, i propri clienti e il proprio team. Collaboreremo con qualsiasi ricercatore che segua la divulgazione responsabile e fornisca prove concrete. Non abbiamo alcuna pazienza per il sensazionalismo che diffama un'azienda legittima per vendere una storia.

Cloudzy