Zeabur, una plataforma de alojamiento para desarrolladores, afirma que cerrará sus servicios tras revelar una segunda brecha de seguridad en dos meses. La empresa prevé iniciar el cierre el 1 de diciembre de 2026 y completarlo antes del 31 de diciembre de 2026.
Zeabur indicó que un atacante utilizó credenciales internas filtradas para acceder a clústeres compartidos, algunos servidores dedicados y sistemas internos entre el 14 y el 15 de octubre de 2026. Después leyó la base de datos de producción. El incidente afectó a clústeres compartidos en nueve regiones, información de 321.810 cuentas y más de 3,2 millones de registros de variables de entorno.
La empresa también confirmó inicios de sesión como root en 101 servidores GCP por parte de 92 usuarios. Los atacantes añadieron claves SSH a 50 servidores y conectaron copias de 16 discos de clientes a sus propias máquinas virtuales. Zeabur dijo que las credenciales utilizadas en el ataque más reciente podrían haberse obtenido en la brecha de agosto de 2026, aunque no ha confirmado esa relación.
Zeabur señaló que los tokens de administrador no tenían fecha de caducidad y no se habían cambiado desde su creación en enero de 2024. La empresa también dijo que no cambió todas las credenciales de administrador después de la brecha de agosto.
A partir del 1 de diciembre se desactivarán las renovaciones y se pausarán los servicios en los clústeres compartidos. Para el 31 de diciembre, los servidores dedicados vencerán y se apagarán, y los clústeres compartidos dejarán de funcionar. Zeabur podría conceder más tiempo para migrar los datos, pero aún no ha anunciado un calendario. La empresa dijo que la creciente complejidad y los recientes fallos de seguridad contribuyeron a su decisión de cerrar.
Comentarios
0Aún no hay comentarios. Escribe el primero.