Geliştirici barındırma platformu Zeabur, iki ay içindeki ikinci güvenlik ihlalini açıklamasının ardından hizmetlerini sonlandıracağını bildirdi. Şirket kapanma sürecini 1 Aralık 2026'da başlatıp 31 Aralık 2026'ya kadar tamamlamayı planlıyor.
Zeabur, bir saldırganın 14–15 Ekim 2026'da sızdırılmış şirket içi kimlik bilgilerini kullanarak paylaşımlı kümelere, bazı özel sunuculara ve şirket içi sistemlere eriştiğini, ardından üretim veritabanını okuduğunu söyledi. Olay, dokuz bölgedeki paylaşımlı kümeleri, 321.810 hesabı ve 3,2 milyondan fazla ortam değişkeni kaydını etkiledi.
Şirket ayrıca 92 kullanıcının 101 GCP sunucusunda kök erişimiyle oturum açtığını doğruladı. Saldırganlar 50 sunucuya SSH anahtarları ekledi ve 16 müşteri disk kopyasını kendi sanal makinelerine bağladı. Zeabur, son saldırıda kullanılan kimlik bilgilerinin Ağustos 2026'daki ihlal sırasında ele geçirilmiş olabileceğini, ancak bu bağlantıyı doğrulamadığını belirtti.
Zeabur, yönetici belirteçlerinin süresiz olduğunu ve Ocak 2024'te oluşturulmalarından beri yenilenmediğini söyledi. Şirket, Ağustos ihlalinden sonra tüm yönetici kimlik bilgilerini de yenilemediğini belirtti.
1 Aralık'tan itibaren yenilemeler devre dışı bırakılacak ve paylaşımlı kümelerdeki hizmetler duraklatılacak. 31 Aralık'a kadar özel sunucuların süresi dolup kapanacak ve paylaşımlı kümeler duracak. Zeabur, veri aktarımı için kullanıcılara ek süre tanıyabilir ancak henüz bir takvim açıklamadı. Şirket, artan karmaşıklığın ve son güvenlik ihlallerinin kapanma kararında etkili olduğunu söyledi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.