Платформа размещения приложений Zeabur объявила о закрытии после второго взлома менее чем за два месяца. Отключения начнутся 1 декабря, к 31 декабря сервис прекратит работу. В предварительном разборе от 19 октября компания признала: после августовской атаки она сообщила о замене всех внутренних административных ключей, но это заявление было неполным.

При атаке 14–15 октября использовались в том числе ключи, которые августовская замена не охватила. Административные токены действовали без срока истечения с января 2024 года, хранились открытым текстом, а интерфейс управления был доступен из интернета. Как именно злоумышленник получил исходные секреты, расследование пока не установило: связь с августовским взломом остаётся гипотезой.

Zeabur подтвердила чтение данных 321 810 аккаунтов и 3 218 965 записей переменных окружения — настроек приложений, где часто хранятся пароли и ключи к другим сервисам. Это разные категории данных, а не 3,2 млн пострадавших людей. Также подтверждён вход с максимальными правами на 101 клиентский сервер в Google Cloud; на 50 из них атакующий добавил свои SSH-ключи для повторного доступа.

Компания отозвала обнаруженные скомпрометированные ключи и ограничила административный доступ. Но клиентам необходимо повторно заменить секреты, даже обновлённые после августа. Переменные, которые пользователи ранее перенесли исключительно на собственные выделенные серверы, в утечку базы платформы не вошли; компрометация самого сервера могла раскрыть их отдельно.

Основатель Юаньлинь Лин объяснил закрытие растущей сложностью системы и пересмотром того, какие обязательства команда способна выполнять после двух инцидентов. С 1 декабря Zeabur отключит продления выделенных серверов и приостановит приложения на общих кластерах — их разрешат вручную запускать для резервного копирования. Выделенные серверы будут отключаться по мере истечения срока оплаты, все оставшиеся мощности — 31 декабря. Даты окончательного удаления данных и закрытия поддержки ещё не объявлены.