Zeabur закрывается после второго взлома за два месяца

Платформа для хостинга и развёртывания приложений Zeabur сообщила о кибератаке, в ходе которой злоумышленник использовал утёкшие внутренние учётные данные, хранившиеся в открытом виде, чтобы проникнуть в инфраструктуру компании. В результате было похищено более 3,2 миллиона записей переменных окружения и сведения о 321 810 аккаунтах.

По данным компании, 14–15 октября 2026 года атакующий с помощью украденных администраторских учётных данных и облачных ключей доступа скомпрометировал общий кластер, часть выделенных серверов и внутренние системы Zeabur, а в итоге получил доступ к рабочей базе данных.

Zeabur позволяет разработчикам подключить репозиторий GitHub, после чего платформа берёт на себя развёртывание, базы данных, HTTPS и управление инфраструктурой.

Повторение беды

Это уже второй инцидент за короткий срок. В конце августа 2026 года хакеры использовали уязвимость в приложении NextChat одного из клиентов, а затем прошли через плохо изолированные внутренние системы. Тогда были украдены ключи доступа AWS и получен доступ к рабочей базе данных с информацией об аккаунтах, API-ключами и прочими секретами.

Новый взлом оказался масштабнее: он затронул общие кластеры в девяти регионах. Компания подтвердила вход с правами root на 101 сервер GCP, совершённый 92 пользователями; атакующие добавили SSH-ключи на 50 серверов и подключили 16 копий клиентских дисков к собственным виртуальным машинам.

Вероятнее всего, использованные во второй атаке учётные данные были получены ещё в августе, хотя окончательно это не подтверждено.

Цепочка упущений

Ошибки компании не ограничились хранением учётных данных в незашифрованном виде. После августовского инцидента Zeabur не сменила все администраторские пароли, а административные порталы по-прежнему оставались доступны из интернета. По признанию самой компании, администраторские токены не имели срока действия, не менялись с момента создания в январе 2024 года и не попали под ротацию после августа.

Пользователям рекомендовано немедленно сменить скомпрометированные учётные данные и секреты, отозвать все активные сессии и пересобрать затронутые серверы GCP.

Решение закрыться

После обнаружения нового инцидента Zeabur объявила о прекращении работы: сервисы начнут отключать с 1 декабря 2026 года, а полностью проект закроется к 31 декабря. Решение принято после 3,5 лет непрерывного роста, включая рекордный 2026 год, однако масштабирование под спрос сделало систему всё более сложной в сопровождении — что, по словам компании, и отразилось в недавних провалах с безопасностью.

«После августовского инцидента мы долго обсуждали и мучительно решали, что делать дальше, — пояснила компания. — После нового инцидента мы заново оценили, что потребуется для продолжения работы, и какую ответственность способна нести наша команда. В итоге мы решили свернуть проект».

1 декабря отключат продление подписок и приостановят все сервисы на общих кластерах, а к концу года истекут и выключатся выделенные серверы. Пользователям могут предоставить дополнительное время для миграции данных, но конкретных сроков пока не названо.

Источник: Bleeping Computer