Zeabur, ikinci güvenlik ihlalinin ardından hizmetini kapatıyor

Şirket, iki ay içindeki ikinci ihlal sonrası barındırma ve dağıtım hizmetini sonlandıracağını açıkladı.

Zeabur, iki ay içinde yaşanan ikinci ihlal nedeniyle barındırma ve dağıtım hizmetini kapatacağını söylüyor. Şirkete göre saldırganlar sızdırılmış iç kimlik bilgilerini kullanarak paylaşılan kümelere, özel sunuculara ve üretim veritabanına ulaştı.

Şirket, son olayda yaklaşık 3.2 milyon environment-variable kaydının ve 321,810 hesaba ait bilgilerin açığa çıktığını söyledi. Zeabur ayrıca 101 GCP sunucusunda root oturum açıldığını, 50 sunucuya SSH anahtarları eklendiğini ve 16 müşteri disk kopyasının saldırgan makinelerine bağlandığını tespit ettiğini belirtti. Zeabur, ikinci saldırıda kullanılan kimlik bilgilerinin Ağustos ayındaki ihlalde ele geçirilmiş olabileceğini ve bazı yönetici sırlarının Ocak 2024 sonrasında hiç şifrelenmediğini ya da döndürülmediğini kabul etti. Şirket, yenilemeleri 1 Aralık 2026’da devre dışı bırakacağını, aynı gün paylaşılan küme hizmetlerini duraklatacağını ve kapanışı 31 Aralık 2026’ya kadar tamamlayacağını söylüyor.