Et nytt sikkerhetsbrudd hos Zeabur, det andre på to måneder, har fått utviklerplattformen for hosting til å kunngjøre at virksomheten skal legges ned. Det siste angrepet eksponerte informasjon knyttet til 321 810 kontoer og omtrent 3,2 millioner oppføringer med miljøvariabler.
Angriperne brukte lekkede interne påloggingsopplysninger for å få tilgang til hostinginfrastruktur, dedikerte servere og produksjonsdatabasen 14.–15. oktober. Zeabur planlegger å begynne nedstengingen av tjenestene 1. desember og fullføre prosessen innen 31. desember 2026.
Lekkede påloggingsopplysninger ga tilgang til plattformens infrastruktur
Zeabur lar utviklere koble til GitHub-repositorier og distribuere applikasjoner, mens plattformen håndterer databaser, HTTPS og infrastruktur.
Ifølge selskapets hendelsesrapport fikk angriperne tak i administratoropplysninger og tilgangsnøkler til skytjenester som Zeabur hadde lagret i klartekst. Deretter brukte de disse opplysningene til å kompromittere delt hostinginfrastruktur og enkelte dedikerte servere før de fikk tilgang til interne systemer.
Sikkerhetsbruddet påvirket delte klynger i ni regioner. I tillegg til kontoinformasjon fikk angriperne tilgang til millioner av oppføringer med miljøvariabler, som kan inneholde påloggingsopplysninger for applikasjoner og andre hemmeligheter.
Antallet oppføringer tilsvarer imidlertid ikke et like stort antall berørte personer eller unike påloggingsopplysninger.
Angriperne fikk tilgang til servere og kopierte kundedisker
Zeabur rapporterte root-pålogginger på 101 Google Cloud-servere knyttet til 92 brukere. Angriperne la også til SSH-nøkler på 50 servere.
Videre koblet de 16 kopier av kundedisker til virtuelle maskiner under deres kontroll. Dette utvidet hendelsen utover tilgangen til plattformens sentrale database.
Enkelte miljøvariabler unngikk den siste databaseeksponeringen fordi kundene tidligere hadde flyttet dem utelukkende til sine egne servere. Likevel kunne angriperne fortsatt få tilgang til disse variablene dersom de kompromitterte serverne der de var lagret.
Tidligere sikkerhetsbrudd etterlot viktige påloggingsopplysninger uendret
Det forrige sikkerhetsbruddet hos Zeabur fant sted i slutten av august 2026. Angriperne utnyttet en sårbarhet i en kundes NextChat-applikasjon og beveget seg deretter gjennom interne systemer med utilstrekkelig isolasjon.
Denne hendelsen eksponerte AWS-påloggingsopplysninger og muliggjorde tilgang til produksjonsdatabasen, inkludert kontoopplysninger, API-nøkler og andre hemmeligheter.
Zeabur mistenker at angriperne skaffet seg påloggingsopplysningene som ble brukt i oktoberangrepet under det tidligere sikkerhetsbruddet. Selskapet har imidlertid ikke bekreftet sammenhengen.
Selskapet erkjente også mangler i sin håndtering av hendelsen. Enkelte administratortokener hadde ingen utløpsdato og hadde vært uendret siden januar 2024.
Det avgjørende var at Zeabur ikke inkluderte disse tokenene i rotasjonen av påloggingsopplysninger etter sikkerhetsbruddet i august. Samtidig forble administratorportalene tilgjengelige fra det offentlige internett.
Zeabur oppfordrer kunder til å erstatte eksponerte hemmeligheter
Zeabur oppfordret berørte brukere til umiddelbart å bytte ut eksponerte påloggingsopplysninger og hemmeligheter samt tilbakekalle alle aktive økter.
Selskapet anbefalte også kundene å bygge opp kompromitterte Google Cloud-servere på nytt. Disse gjenopprettingstiltakene håndterer risikoer utover den opprinnelige databaseeksponeringen, inkludert fortsatt tilgang gjennom SSH-nøkler som angriperne hadde lagt til.
Kundene står derfor overfor både arbeid med å gjenopprette systemene etter hendelsen og behovet for å flytte applikasjonene sine før plattformen stenger.
Nedstengingen av tjenestene starter 1. desember
Zeabur opplyste at økende etterspørsel hadde gjort plattformen stadig mer kompleks og vanskelig å vedlikeholde. Etter den siste hendelsen vurderte teamet på nytt sin evne til å drive tjenesten på en ansvarlig måte og besluttet å avvikle virksomheten.
Fra og med 1. desember vil Zeabur deaktivere fornyelser og sette alle kjørende tjenester på delte klynger på pause.
Innen 31. desember vil alle dedikerte servere utløpe og bli stengt ned, mens de delte klyngene vil slutte å fungere.
Selskapet antydet at kundene muligens kunne få ekstra tid til å migrere dataene sine. Det hadde imidlertid ikke oppgitt noen bekreftet tidsplan for en forlengelse i den tilgjengelige kunngjøringen.
0 responses to “Zeabur kunngjør nedleggelse etter det andre sikkerhetsbruddet på to måneder”