31 августа 2026 года атакующие подменяли Terraform-модули Coder через Cloudflare и собирали ключи, токены и SSH-доступы из инфраструктуры