زیبور پس از دومین نقض امنیتی در دو ماه گذشته تعطیل شد

پلتفرم توسعه Zeabur جزئیات یک حادثه امنیت سایبری را فاش کرده است که در آن یک مهاجم از اعتبار داخلی درز کرده ذخیره شده در متن ساده برای به خطر انداختن زیرساخت های آن و سرقت بیش از 3.2 میلیون رکورد و اطلاعات متغیرهای محیطی برای 321810 حساب استفاده کرده است.

مهاجمان از اعتبارنامه مدیر دزدیده شده و کلیدهای دسترسی ابری برای به خطر انداختن زیرساخت میزبانی مشترک و سرورهای اختصاصی Zeabur استفاده کردند و در نهایت به پایگاه داده تولیدی آن دسترسی پیدا کردند.

در اطلاعیه Zeabur آمده است: "در 14 تا 15 اکتبر 2026، یک مهاجم از اعتبارنامه های داخلی Zeabur برای نفوذ به خوشه مشترک، برخی از سرورهای اختصاصی و سیستم های داخلی Zeabur و در نهایت خواندن پایگاه داده پلت فرم استفاده کرد."

Zeabur یک پلتفرم میزبانی و استقرار توسعه‌دهنده است که به توسعه‌دهندگان اجازه می‌دهد یک مخزن GitHub را متصل کرده و پلتفرم را مدیریت کند، پایگاه‌های داده، HTTPS و مدیریت زیرساخت را مدیریت کند.

در اواخر آگوست 2026، زمانی که هکرها از یک نقص در برنامه NextChat مشتری سوء استفاده کردند و سپس از طریق سیستم‌های داخلی ضعیف ایزوله شده حرکت کردند، شرکت دچار یک نقض امنیتی دیگر شد.

این منجر به سرقت اعتبار AWS و دسترسی به پایگاه داده تولید، افشای اطلاعات حساب، کلیدهای API و سایر اسرار ذخیره شده در آنجا شد.

در آخرین رویداد، زیبور می‌گوید که مصالحه گسترده‌تر بود و بر خوشه‌های مشترک در 9 منطقه، 321810 حساب و تقریبا 3.2 میلیون رکورد متغیر محیطی تأثیر گذاشت.

همچنین، Zeabur ورود به سیستم ریشه روی 101 سرور GCP توسط 92 کاربر را تأیید کرد، با مهاجمان کلیدهای SSH را به 50 سرور اضافه کردند و 16 کپی دیسک مشتری را به ماشین های مجازی خود پیوست کردند.

این شرکت می‌گوید که مهاجمان احتمالا اعتباری را که در حمله دوم استفاده کرده‌اند، در خلال نقض اوت به دست آورده‌اند، اگرچه این موضوع را تأیید نکرده است.

علاوه بر عدم ذخیره اعتبارنامه ها به صورت رمزگذاری شده، Zeabur همچنین نتوانسته است تمام اعتبار حساب های مدیر را از زمان حادثه آگوست بچرخاند، در حالی که پورتال های سرپرست همچنان برای اینترنت عمومی قابل دسترسی بودند.

زیبور توضیح داد: «توکن‌های مدیریت منقضی نشده بودند، از زمان ایجاد در ژانویه 2024 چرخانده نشده بودند و در چرخش پس از آگوست گنجانده نشدند».

از کاربران خواسته می‌شود فورا اعتبارنامه‌ها و اسرار افشا شده را بچرخانند، تمام جلسات فعال را لغو کنند و سرورهای GCP در معرض خطر را بازسازی کنند.

متغیرهایی که قبلا به طور انحصاری به سرورهای خود مشتریان مهاجرت کرده بودند، زیرا بخشی از پاسخ حادثه آگوست از این آخرین پلتفرم قرار گرفتن در معرض پایگاه داده فرار کردند، اگرچه میزبان‌های در معرض خطر همچنان می‌توانستند آنها را افشا کنند.

پس از کشف آخرین حادثه امنیتی، زیبور در آخر هفته اعلام کرد که خدمات خود را از اول دسامبر 2026 تعطیل می کند و تا 31 دسامبر 2026 به پایان می رسد.

این تصمیم پس از 3.5 سال رشد مستمر، از جمله یک سال رکورد در سال 2026 گرفته شده است، اما زیبور گفت که گسترش پروژه برای پاسخگویی به تقاضای بازار، نگهداری آن را به طور فزاینده ای پیچیده و دشوار کرده است و شکست های امنیتی اخیر نشان دهنده این موضوع است.

زیبور توضیح داد: «پس از حادثه آگوست، ما مدت زیادی را صرف بحث و مبارزه کردیم که در آینده چه کار کنیم.

"به دنبال این حادثه اخیر، ما دوباره ارزیابی کردیم که برای ادامه فعالیت چه چیزی لازم است و مسئولیت هایی که تیم ما می تواند داشته باشد. در نهایت تصمیم گرفتیم که کار را متوقف کنیم."

در 1 دسامبر، تمدید غیرفعال می‌شود و همه سرویس‌های در حال اجرا در خوشه‌های مشترک متوقف می‌شوند. تا پایان سال، تمام سرورهای اختصاصی منقضی می شوند و خاموش می شوند و همه خوشه های مشترک متوقف می شوند.

ممکن است به کاربران زمان بیشتری برای انتقال داده ها داده شود، اگرچه هنوز هیچ جدول زمانی مشخصی در این زمینه ارائه نشده است.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

هک اینترنتی ساکورا اطلاعات 1.36 میلیون حساب کاربری را فاش می کند

Nikkei سومین نقض داده در یک ماه را فاش کرد و 1.8 میلیون رکورد فاش شد

حادثه بدافزار نیپون کلمبیا 8.6 میلیون سوابق طرفداران کارائوکه را فاش کرد

ASOS نقض داده ها را به حمله مهندسی اجتماعی، سرقت اعتبار مرتبط می کند

Advantest اطلاعات شخصی سرقت شده در حمله باج افزار را تأیید می کند