Zeabur, 321 bin hesabı etkileyen ikinci ihlalin ardından kapanıyor

Geliştiricilere barındırma ve dağıtım hizmeti sunan Zeabur, yaklaşık iki ay içinde yaşadığı ikinci güvenlik ihlalinin ardından faaliyetlerini sonlandırıyor. Kurucu Yuanlin Lin kapanış kararını 17 Ekim'de duyurdu. BleepingComputer'ın aktardığına göre ekim ayındaki saldırıda 3,2 milyonu aşkın ortam değişkeni kaydı ile 321.810 hesaba ait bilgiler çalındı. Bu durum, geliştiricilerin platformda sakladığı API anahtarlarını ve diğer sırları risk altına sokuyor.

Neler oldu?

BleepingComputer'a göre ilk olay Ağustos 2026'da yaşandı. Saldırganlar bir müşterinin NextChat uygulamasındaki bir açıktan yararlanarak yeterince yalıtılmamış iç sistemlerde ilerledi, AWS kimlik bilgilerini çaldı ve üretim veritabanına erişti. Bu ihlalde hesap bilgileri, API anahtarları ve saklanan diğer sırlar açığa çıktı.

İkinci olay 14–15 Ekim'de gerçekleşti. Zeabur'un duyurusuna göre harici bir saldırgan 14 Ekim'de (UTC) şirketin iç sistemlerine ve bazı müşteri hizmetlerine yetkisiz erişim sağladı. Şirket, bilinen saldırı yollarının kapatıldığını ve soruşturmanın sürdüğünü belirtiyor.

Teknik detaylar

BleepingComputer'ın haberine göre saldırganlar, düz metin olarak saklanan sızmış iç kimlik bilgilerini kullanarak dokuz bölgedeki paylaşımlı kümelere, bazı özel sunuculara, iç sistemlere ve nihayetinde platform veritabanına ulaştı. Zeabur, 92 kullanıcının 101 Google Cloud sunucusunda root yetkisiyle oturum açtığını, saldırganların 50 sunucuya SSH anahtarı eklediğini ve 16 müşteri diskinin kopyasını kendi sanal makinelerine bağladığını doğruladı.

Şirket, bu kimlik bilgilerinin büyük olasılıkla ağustos ihlalinde ele geçirildiğini düşünüyor ancak bunu henüz doğrulamış değil. Habere göre Zeabur birçok hatayı kabul etti: kimlik bilgileri şifrelenmeden saklanmış, ağustostan sonra tüm yönetici kimlik bilgileri yenilenmemiş ve yönetim panelleri internetten erişilebilir kalmış. Bir yönetici anahtarının süresiz olduğu ve Ocak 2024'ten beri değiştirilmediği bildiriliyor.

Kimler etkileniyor?

Kapanış tüm Zeabur müşterilerini etkiliyor. Zeabur'un açıklamasına göre yeni özel sunucu ve alan adı satışları durduruldu. 1 Aralık'ta yenilemeler kapatılacak ve paylaşımlı kümelerdeki çalışan hizmetler duraklatılacak; 31 Aralık'a kadar tüm özel sunucular ve paylaşımlı kümeler kapanacak. Verilerin silineceği tarih ve son dışa aktarma süresi henüz açıklanmadı.

Şirket duyurusunda, ikinci olayın ardından hizmeti sürdürme ve bunun getirdiği sorumlulukları taşıma imkânı kalmadığı sonucuna vardığını belirtti.

Ne yapmalı?

BleepingComputer, Zeabur'a dayanarak müşterilerin açığa çıkmış kimlik bilgilerini ve sırları derhal değiştirmesini, tüm aktif oturumları iptal etmesini ve ele geçirilen Google Cloud sunucularını yeniden kurmasını öneriyor. Ağustos olayından sonra müşterilerin kendi sunucularına taşınan değişkenler son veritabanı ihlalinde açığa çıkmadı; ancak ele geçirilen sunucular bunları yine de ifşa edebilir.

Zeabur, kullanıcıların silme tarihini beklemeden verilerini yedeklemesini ve her sunucunun süresi dolmadan taşınmayı tamamlamasını, olağan dışı etkinlikleri destek ekibine bildirmesini istiyor. Bakiye iadesi ve güvenlik olayından kaynaklanan kayıplar için tazminat talepleri destek ekibine ayrı ayrı iletilmeli.