Et andet sikkerhedsbrud hos Zeabur på to måneder har fået hostingplatformen for udviklere til at annoncere sin lukning. Det seneste angreb eksponerede oplysninger knyttet til 321.810 konti og cirka 3,2 millioner poster med miljøvariabler.
Angriberne brugte lækkede interne loginoplysninger til at få adgang til hostinginfrastruktur, dedikerede servere og produktionsdatabasen den 14.–15. oktober. Zeabur planlægger at begynde nedlukningen af tjenesterne den 1. december og afslutte processen senest den 31. december 2026.
Lækkede loginoplysninger gav adgang til platformens infrastruktur
Zeabur giver udviklere mulighed for at forbinde GitHub-repositorier og implementere applikationer, mens platformen håndterer databaser, HTTPS og infrastruktur.
Ifølge virksomhedens hændelsesrapport fik angriberne fat i administratoroplysninger og adgangsnøgler til cloudtjenester, som Zeabur havde gemt i klartekst. Derefter brugte de disse oplysninger til at kompromittere delt hostinginfrastruktur og nogle dedikerede servere, inden de fik adgang til interne systemer.
Sikkerhedsbruddet påvirkede delte klynger i ni regioner. Ud over kontooplysninger fik angriberne adgang til millioner af poster med miljøvariabler, som kan indeholde loginoplysninger til applikationer og andre hemmeligheder.
Antallet af poster svarer dog ikke til et tilsvarende antal berørte personer eller unikke loginoplysninger.
Angriberne fik adgang til servere og kopierede kundernes diske
Zeabur rapporterede root-login på 101 Google Cloud-servere knyttet til 92 brugere. Angriberne tilføjede også SSH-nøgler til 50 servere.
Derudover tilknyttede de 16 kopier af kundernes diske til virtuelle maskiner under deres kontrol. Dette udvidede hændelsen ud over adgangen til platformens centrale database.
Nogle miljøvariabler undgik den seneste databaseeksponering, fordi kunderne tidligere havde flyttet dem udelukkende til deres egne servere. Ikke desto mindre kunne angriberne stadig få adgang til disse variabler, hvis de kompromitterede de servere, hvor de var gemt.
Tidligere sikkerhedsbrud efterlod vigtige loginoplysninger uændrede
Det tidligere sikkerhedsbrud hos Zeabur fandt sted i slutningen af august 2026. Angriberne udnyttede en sårbarhed i en kundes NextChat-applikation og bevægede sig derefter gennem interne systemer med utilstrækkelig isolering.
Denne hændelse eksponerede AWS-loginoplysninger og muliggjorde adgang til produktionsdatabasen, herunder kontooplysninger, API-nøgler og andre hemmeligheder.
Zeabur mistænker, at angriberne fik fat i loginoplysningerne til angrebet i oktober under det tidligere sikkerhedsbrud. Virksomheden har dog ikke bekræftet forbindelsen.
Virksomheden erkendte også mangler i sin håndtering af hændelsen. Nogle administratortokens havde ingen udløbsdato og havde været uændrede siden januar 2024.
Afgørende var det, at Zeabur ikke inkluderede disse tokens i rotationen af loginoplysninger efter sikkerhedsbruddet i august. Samtidig forblev administratorportalerne tilgængelige fra det offentlige internet.
Zeabur opfordrer kunder til at udskifte eksponerede hemmeligheder
Zeabur opfordrede berørte brugere til straks at udskifte eksponerede loginoplysninger og hemmeligheder samt tilbagekalde alle aktive sessioner.
Virksomheden anbefalede også kunderne at genopbygge kompromitterede Google Cloud-servere. Disse genopretningstiltag håndterer risici ud over den oprindelige databaseeksponering, herunder fortsat adgang gennem SSH-nøgler, som angriberne havde tilføjet.
Kunderne står derfor både over for arbejdet med at genoprette systemerne efter hændelsen og behovet for at flytte deres applikationer, inden platformen lukker.
Nedlukningen af tjenesterne begynder den 1. december
Zeabur oplyste, at stigende efterspørgsel havde gjort platformen stadig mere kompleks og vanskelig at vedligeholde. Efter den seneste hændelse revurderede teamet sin evne til at drive tjenesten ansvarligt og besluttede at afvikle virksomheden.
Fra den 1. december vil Zeabur deaktivere fornyelser og sætte alle kørende tjenester på delte klynger på pause.
Senest den 31. december vil alle dedikerede servere udløbe og blive lukket ned, mens de delte klynger vil ophøre med at fungere.
Virksomheden antydede, at kunderne muligvis kunne få ekstra tid til at migrere deres data. Den havde dog ikke angivet nogen bekræftet tidsplan for en forlængelse i den tilgængelige meddelelse.
0 svar til “Zeabur annoncerer lukning efter det andet sikkerhedsbrud på to måneder”