Zeabur закриє платформу після другого витоку даних за два місяці
Платформа Zeabur закриється до кінця 2026 року після другого за два місяці кіберзлому, що зачепив понад 321 тисячу акаунтів.
Платформа для розгортання застосунків Zeabur оголосила про припинення роботи після другого за два місяці кіберінциденту. Компанія почне згортати сервіси 1 грудня 2026 року та планує завершити процес до 31 грудня.
Як повідомляє BBC News, під час останньої атаки зловмисник скористався внутрішніми обліковими даними Zeabur, які зберігалися у відкритому вигляді. Унаслідок компрометації було викрадено понад 3,2 млн записів змінних середовища та дані 321 810 облікових записів.
Масштаб компрометації
За даними Zeabur, атакувальники використали викрадені облікові дані адміністраторів і ключі доступу до хмарної інфраструктури. Це дало їм змогу проникнути до спільної хостингової інфраструктури, частини виділених серверів і внутрішніх систем компанії, а згодом прочитати дані виробничої бази даних.
Інцидент торкнувся спільних кластерів у дев’яти регіонах. Компанія також підтвердила входи з правами root на 101 сервері Google Cloud Platform, здійснені 92 користувачами. На 50 серверах було додано SSH-ключі, а копії 16 клієнтських дисків підключили до віртуальних машин атакувальників.
Зв’язок із серпневою атакою
У серпні Zeabur вже зазнала зламу: тоді хакери використали вразливість у застосунку NextChat одного з клієнтів і дісталися недостатньо ізольованих внутрішніх систем. Це призвело до викрадення облікових даних AWS та доступу до виробничої бази даних, де зберігалися відомості про акаунти, API-ключі й інші секрети.
Компанія вважає ймовірним, що дані для другої атаки були отримані саме під час серпневого інциденту, однак остаточно цього не підтвердила. Zeabur визнала, що токени адміністраторів не мали строку дії, не змінювалися від січня 2024 року та не потрапили до ротації після першого зламу.
Графік припинення сервісів
З 1 грудня Zeabur вимкне продовження підписок і призупинить усі сервіси, що працюють у спільних кластерах. До кінця року мають завершитися терміни дії виділених серверів, після чого їх вимкнуть разом зі спільними кластерами. Компанія не виключила надання користувачам додаткового часу для перенесення даних, але конкретних термінів не назвала.
Zeabur закликала користувачів негайно змінити скомпрометовані облікові дані та секрети, відкликати всі активні сесії і перевідбудувати скомпрометовані сервери Google Cloud Platform.
