多数のWebサービスにCDN（コンテンツ配信ネットワーク）を提供しているCloudflareにて、バグにより機密情報が流出していたことが発覚。同社が提供する機能のひとつであるWebサービスを自動でHTTPSに変換してブラウザとWebサーバ間をSSL/TLS通信する際のセキュリティチェックコードの1文字にバグが存在することが発覚し、そこから顧客の認証トークンやHTTP Cookie、HTTP POSTなど機密情報が流出した。
Googleのセキュリティ解析チーム「Project Zero」からの報告でバグによる流出が発覚。GoogleやYahoo!などの検索エンジンにキャッシュが残っていた。流出発覚後、同社は直ちにバグ修正を行い、検索エンジンのキャッシュを削除した。現時点では流出したデータの悪用は確認されていない。
Cloudflareのバグにより機密情報が大量に流出した件で、同社にて調査を行った結果、脆弱性が公開される前に悪用された形跡は確認されなかったことが判明した。また、検索エンジンのキャッシュに残っていたデータの調査を行った結果、流出していたのはCookieなどで、顧客のクレジットカード情報やパスワードなどは流出していなかった。（2017年3月1日追加）