Zeabur zamyka platformę po drugim włamaniu w dwa miesiące

Zeabur, platforma do wdrażania i hostingu aplikacji, zamyka działalność po drugim włamaniu w ciągu dwóch miesięcy. 14 i 15 października 2026 napastnik użył wyciekłych wewnętrznych poświadczeń, przechowywanych otwartym tekstem, i odczytał bazę danych platformy: dane 321 810 kont oraz około 3,2 mln rekordów zmiennych środowiskowych.

Atak objął współdzielone klastry w dziewięciu regionach, część serwerów dedykowanych i systemy wewnętrzne firmy. Zeabur potwierdza logowania na konto root na 101 serwerach GCP przez 92 użytkowników, dodanie kluczy SSH na 50 serwerach i podpięcie 16 kopii dysków klientów do maszyn wirtualnych napastnika. Pod koniec sierpnia 2026 włamanie przez lukę w aplikacji NextChat jednego z klientów dało dostęp do poświadczeń AWS i produkcyjnej bazy z kluczami API i innymi sekretami. Według firmy poświadczenia użyte teraz pochodzą prawdopodobnie z tamtego incydentu, ale tego nie potwierdziła.

Kogo dotyczy

Użytkownicy Zeabur, którzy wdrażali aplikacje z repozytoriów GitHub i trzymali na platformie bazy danych, klucze API oraz inne sekrety w zmiennych środowiskowych.