Utvecklarplattformen Zeabur, som erbjuder hosting, säger att företaget ska avveckla sina tjänster efter att ha berättat om sitt andra säkerhetsintrång på två månader. Nedläggningen ska inledas den 1 december 2026 och vara klar senast den 31 december 2026.
Zeabur uppger att en angripare använde läckta interna inloggningsuppgifter för att få åtkomst till delade kluster, vissa dedikerade servrar och interna system den 14–15 oktober 2026. Därefter läste angriparen produktionsdatabasen. Intrånget berörde delade kluster i nio regioner, uppgifter om 321 810 konton och mer än 3,2 miljoner poster med miljövariabler.
Företaget bekräftade också rootinloggningar på 101 GCP-servrar av 92 användare. Angriparna lade till SSH-nycklar på 50 servrar och kopplade 16 kunders diskkopior till sina egna virtuella maskiner. Zeabur säger att uppgifterna som användes i den senaste attacken kan ha kommit från intrånget i augusti 2026, men har inte bekräftat sambandet.
Zeabur uppgav att administratörstoken saknade utgångsdatum och inte hade bytts sedan de skapades i januari 2024. Företaget säger också att det inte bytte alla administratörsuppgifter efter augustiintrånget.
Från den 1 december stängs förnyelser av och tjänster på delade kluster pausas. Senast den 31 december löper de dedikerade servrarna ut och stängs av, och de delade klustren stoppas. Zeabur kan ge användarna mer tid att flytta sina data, men har inte angett någon tidsplan. Företaget säger att den ökande komplexiteten och de senaste säkerhetsbristerna bidrog till beslutet att avveckla tjänsten.
Kommentarer
0Inga kommentarer ännu. Skriv den första.